CVE-2026-40203
Açıklama
IMAP sıkıştırması etkinleştirildiğinde, aynı sıkıştırma durumu bir oturumdaki yanıtlar arasında yeniden kullanılır; bu nedenle yanıt boyutları hem saldırgan tarafından sağlanan e-postalara hem de aynı posta kutusundaki diğer e-postalara bağlıdır. Bir kullanıcıya e-posta gönderebilen ve aynı zamanda o kullanıcının IMAP trafiğinin boyutlarını gözlemleyebilen bir saldırgan, küçük bir mesajın gövdesinin tahmin edilen bir metinle eşleşip eşleşmediğini doğrulayabilir. Keyfi bilinmeyen içeriğin geri alınabildiği kanıtlanmamıştır ancak saldırı, gizli benzeri bir mesaj gövdesinin bir adayla eşleşip eşleşmediğini ifşa edebilir. IMAP sıkıştırmasını devre dışı bırakın. Güvenlik açığı içermeyen sürüme güncelleyin. Bilinen halka açık herhangi bir exploit bulunmamaktadır.
Nasıl düzeltilir
- Open-Xchange GmbH OX Dovecot Pro2.3.22.2, 3.0.7, 3.1.6 ya da sonraki bir sürüm
- Open-Xchange GmbH OX Dovecot CE2.4.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Open-Xchange GmbH OX Dovecot Pro | 2.3.0 ≤ v < 2.3.22.2, 3.0.0 ≤ v < 3.0.7, 3.1.0 ≤ v < 3.1.6 | 2.3.22.2, 3.0.7, 3.1.6 |
| Open-Xchange GmbH OX Dovecot CE | 2.3.0 ≤ v < 2.4.5 | 2.4.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.