Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.
[TLP:CLEAR] Dovecot opravuje 2 zranitelnosti
Dovecot (IMAP a POP3 server) verzí 2.3.21.1 opravuje 2 zranitelnosti [1].
Neautentizovanému vzdálenému útočníkovi je umožněno provést DoS útok zasíláním e-mailů s hlavičkami velkých rozměrů [2].
Zranitelnost se nachází v produktu:
- Dovecot; <2.3.21.1;
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Více informací:
- CVE-2024-23185 na cve.org, NVD
- CWE-770: Allocation of Resources Without Limits or Throttling na cwe.mitre.org
Zranitelnost byla veřejně oznámena 14. 8. 2024.
Neautentizovanému vzdálenému útočníkovi je umožněno provést DoS útok zasíláním e-mailů s velkým množstvím adres v hlavičce [3][4].
Zranitelnost se nachází v produktu:
- Dovecot; <2.3.21.1;
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Více informací:
- CVE-2024-23184 na cve.org, NVD
- CWE-770: Allocation of Resources Without Limits or Throttling na cwe.mitre.org
Zranitelnost byla veřejně oznámena 14. 8. 2024.
Odkazy
Za CESNET, z.s.p.o. Martin Krajči dne 19. 8. 2024.