CVE-2026-40019
Təsvir
Autentifikasiya olunmamış hücumçu ManageSieve giriş prosesinə kəsilmiş dırnaqlı arqument göndərə bilər ki, bu da onun sonsuz dövrəyə girməsinə və CPU resurslarının sərf edilməsinə səbəb olur. Bu, Sieve skriptlərinin idarə edilməsi üçün performansın aşağı düşməsinə və ya xidmətdən imtinaya (DoS) səbəb ola bilər, təkrar bağlantılar isə serverdəki bütün mövcud CPU resurslarını tükədə bilər. Sistemi anormal CPU istifadəsi üçün izləyin və problem yaradan prosesi dayandırın. ManageSieve xidmətinə şəbəkə girişini yalnız etibarlı kliyentlərlə məhdudlaşdırın. Zəifliyi olmayan versiyaya yeniləyin. İctimaiyyətə açıq olan heç bir exploit məlum deyil.
Necə düzəltmək olar
- Open-Xchange GmbH OX Dovecot CE2.4.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Open-Xchange GmbH OX Dovecot CE | 2.4.3 ≤ v < 2.4.5 | 2.4.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.