CVE-2026-40017
Təsvir
İstifadəçiyə e-poçt göndərə bilən hücumçu, daxili heş cədvəlində toqquşma yaratmaq üçün seçilmiş dəyərlərə malik mesaj başlığı hazırlaya bilər ki, bu da IMAP THREAD əmrinin mesajın ölçüsünə mütənasib olmayan şəkildə CPU resurslarını sərf etməsinə səbəb olur. Bu, CVE-2026-40014-dən fərqli bir problemdir və həmin düzəlişlə aradan qaldırılmamışdır. Poçt klienti təsirlənmiş poçt qutusunda THREAD əmrini hər dəfə icra etdikdə, bu, IMAP üçün performansın aşağı düşməsinə və ya xidmətdən imtinaya (DoS) səbəb ola bilər. Sistemi anormal CPU istifadəsi üçün izləyin, problemli prosesi dayandırın və problemli mesajı təsirlənmiş poçt qutusundan silin. Zəiflik olmayan versiyaya yeniləyin. İctimaiyyətə açıq məlum eksploytlar yoxdur.
Necə düzəltmək olar
- Open-Xchange GmbH OX Dovecot Pro2.3.22.2, 3.0.7, 3.1.6 və ya daha yeni versiya
- Open-Xchange GmbH OX Dovecot CE2.4.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Open-Xchange GmbH OX Dovecot Pro | 2.3.0 ≤ v < 2.3.22.2, 3.0.0 ≤ v < 3.0.7, 3.1.0 ≤ v < 3.1.6 | 2.3.22.2, 3.0.7, 3.1.6 |
| Open-Xchange GmbH OX Dovecot CE | 2.3.0 ≤ v < 2.4.5 | 2.4.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.