CVE-2024-23184
Açıklama
Çok sayıda adres başlığının (From, To, Cc, Bcc vb.) bulunması, aşırı derecede CPU yoğunluğuna neden olmaktadır. 100 bin başlık satırında CPU kullanımı halihazırda 12 saniyedir ve bir üretim ortamında 500 bin başlık satırının ayrıştırılmasının 18 dakika sürdüğü gözlemlenmiştir. Bu durum, dış aktörlerin kurbana e-posta göndermesiyle tetiklenebildiği için bir güvenlik sorunudur. Harici bir saldırgan, hedef sistem kaynaklarını tüketen ve kesintiye neden olan özel olarak hazırlanmış mesajlar gönderebilir. Dovecot öncesindeki MTA bileşeni üzerinde adres başlıklarına yönelik kısıtlamalar uygulanabilir. Bilinen halka açık herhangi bir exploit bulunmamaktadır.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Open-Xchange GmbH OX Dovecot Pro | v ≤ 2.3.21 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.