CVE-2019-11499

Yüksek

Açıklama

Dovecot 2.3.3 ile 2.3.5.2 arasındaki sürümlerde bulunan IMAP Server'da, kabul edilemez bir kimlik doğrulama mesajı ile TLS güvenli kanal üzerinden AUTH PLAIN işlemi denenirse submission-login bileşeni çöker.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünDovecot
Yayın8 May 2019
İlk görülme8 May 2019

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
dovecot dovecot2.3.3 ≤ v ≤ 2.3.5.2—
fedoraproject fedora29, 30—
opensuse leap15.0, 15.1—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2019-11499 · Dovecot · Dark Radar