CVE-2026-40203
Təsvir
IMAP sıxılması aktiv olduqda, eyni sıxılma vəziyyətindən bir sessiya ərzindəki cavablarda təkrar istifadə olunur, buna görə də cavab ölçüləri həm hücumçunun göndərdiyi məktublardan, həm də eyni poçt qutusundakı digər məktublardan asılı olur. İstifadəçiyə məktub göndərə bilən və həmin istifadəçinin IMAP trafikinin ölçülərini müşahidə edə bilən hücumçu, kiçik mesajın gövdəsinin təxmin edilən mətnlə üst-üstə düşüb-düşmədiyini təsdiqləyə bilər. İstənilən naməlum məzmunun bərpası nümayiş etdirilməmişdir, lakin hücum gizli xarakterli mesaj gövdəsinin namizəd mətnlə uyğun gəlib-gəlmədiyini açıqlaya bilər. IMAP sıxılmasını deaktiv edin. Zəiflik olmayan versiyaya yeniləyin. İctimaitəcrid edilmiş heç bir exploit məlum deyil.
Necə düzəltmək olar
- Open-Xchange GmbH OX Dovecot Pro2.3.22.2, 3.0.7, 3.1.6 və ya daha yeni versiya
- Open-Xchange GmbH OX Dovecot CE2.4.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Open-Xchange GmbH OX Dovecot Pro | 2.3.0 ≤ v < 2.3.22.2, 3.0.0 ≤ v < 3.0.7, 3.1.0 ≤ v < 3.1.6 | 2.3.22.2, 3.0.7, 3.1.6 |
| Open-Xchange GmbH OX Dovecot CE | 2.3.0 ≤ v < 2.4.5 | 2.4.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.