CVE-2020-12673
Yüksek
Açıklama
Dovecot 2.3.11.3 öncesi sürümlerde, özel olarak biçimlendirilmiş bir NTLM isteği göndermek, sınır dışı okuma nedeniyle kimlik doğrulama servisinin çökmesine yol açar.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Dovecot
Yayın12 Ağu 2020
İlk görülme12 Ağu 2020
Nasıl düzeltilir
Güncelleyin
- dovecot dovecot2.3.11.3 ya da sonraki bir sürüm
Üretici duyuruları
- debian.org/security/2020/dsa-4745
- usn.ubuntu.com/4456-1/
- usn.ubuntu.com/4456-2/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/4AAX2MJEULPVSRZOBX3PNPFSYP4FM4TT/
- security.gentoo.org/glsa/202009-02
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/XKKAL3OMG76ZZ7CIEMQP2K6KCTD2RAKE/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/EYZU6CHA3VMYYAUCMHSCCQKJEVEIKPQ2/
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dovecot dovecot | v < 2.3.11.3 | 2.3.11.3 |
| debian debian_linux | 9.0, 10.0 | — |
| canonical ubuntu_linux | 14.04, 16.04, 18.04, 20.04 | — |
| fedoraproject fedora | 31, 32, 33 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.