CVE-2026-40015
Açıklama
Geçerli kimlik bilgilerine sahip bir saldırgan, imap-hibernate servisine çok sayıda bağlantı açabilir ve geçersiz komutlar gönderebilir; bu durum aralıklı olarak sınır dışı okumaya (out-of-bounds read) neden olabilir ve işlemi çökertebilir. Çökme, etkilenen işlem tarafından yönetilen uyku modundaki (hibernated) IMAP oturumlarını kesintiye uğratarak IMAP hizmetinde performans düşüşüne yol açabilir. IMAP hibernation özelliğini devre dışı bırakın. Güvenlik açığı içermeyen sürüme güncelleyin. Bilinen halka açık herhangi bir exploit bulunmamaktadır.
Nasıl düzeltilir
- Open-Xchange GmbH OX Dovecot Pro2.3.22.2, 3.0.7, 3.1.6 ya da sonraki bir sürüm
- Open-Xchange GmbH OX Dovecot CE2.4.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Open-Xchange GmbH OX Dovecot Pro | 2.3.0 ≤ v < 2.3.22.2, 3.0.0 ≤ v < 3.0.7, 3.1.0 ≤ v < 3.1.6 | 2.3.22.2, 3.0.7, 3.1.6 |
| Open-Xchange GmbH OX Dovecot CE | 2.3.0 ≤ v < 2.4.5 | 2.4.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.