CVE-2026-42393
Açıklama
doveadm şifresi ve API anahtarı için kullanılan karşılaştırma işlemi tamamen zamanlama güvenli değildir ve yapılandırılmış gizli anahtarın uzunluğunu açığa çıkarabilir. doveadm servisi ile aynı ağda bulunan, tekrarlanan istekler gönderebilen ve yanıt zamanlamasını doğru şekilde ölçebilen bir saldırgan, gizli anahtarın uzunluğunu öğrenebilir; bu durum, anahtarı tahmin etmek için gereken çabayı azaltır. Gizli değerin kendisi ifşa edilmez. doveadm servisine olan ağ erişimini yalnızca güvenilir istemcilerle sınırlandırın. Güvenlik açığı barındırmayan sürüme güncelleyin. Bilinen halka açık herhangi bir exploit bulunmamaktadır.
Nasıl düzeltilir
- Open-Xchange GmbH OX Dovecot Pro2.3.22.2, 3.0.7, 3.1.6 ya da sonraki bir sürüm
- Open-Xchange GmbH OX Dovecot CE2.4.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Open-Xchange GmbH OX Dovecot Pro | 2.3.0 ≤ v < 2.3.22.2, 3.0.0 ≤ v < 3.0.7, 3.1.0 ≤ v < 3.1.6 | 2.3.22.2, 3.0.7, 3.1.6 |
| Open-Xchange GmbH OX Dovecot CE | 2.3.0 ≤ v < 2.4.5 | 2.4.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.