CVE-2026-40013
Açıklama
Geçerli kimlik bilgilerine sahip bir saldırgan, aşırı sayısal sabit içeren bir Sieve betiği gönderebilir; bu durum, ManageSieve servisi betiği derlediğinde sınır dışı yazmaya (out-of-bounds write) neden olur. Bu durum bellek bozulmasına ve ManageSieve işleminin çöktüğünün gözlemlenmesine yol açarak betik yönetimi için hizmet reddine (DoS) sebebiyet verir. Bu durum uzaktan kod çalıştırma amacıyla kullanılabilir. Kullanıcıların uzaktan Sieve betik yönetimine ihtiyacı yoksa ManageSieve servisini devre dışı bırakın. Güvenli sürüme güncelleyin. Bilinen halka açık herhangi bir exploit bulunmamaktadır.
Nasıl düzeltilir
- Open-Xchange GmbH OX Dovecot Pro2.3.22.2, 3.0.7, 3.1.6 ya da sonraki bir sürüm
- Open-Xchange GmbH OX Dovecot CE2.4.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Open-Xchange GmbH OX Dovecot Pro | 2.3.0 ≤ v < 2.3.22.2, 3.0.0 ≤ v < 3.0.7, 3.1.0 ≤ v < 3.1.6 | 2.3.22.2, 3.0.7, 3.1.6 |
| Open-Xchange GmbH OX Dovecot CE | 2.3.0 ≤ v < 2.4.5 | 2.4.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.