[TLP:CLEAR] Dovecot opravuje 2 zraniteľnosti
Dovecot (IMAP a POP3 server) verziou 2.3.21.1 opravuje 2 zraniteľnosti [1].
Neautentizovanému vzdialenému útočníkovi je umožnené vykonať DoS útok zasielaním mailov s hlavičkami veľkých rozmerov [2].
Zraniteľnosť sa nachádza v produkte:
- Dovecot; <2.3.21.1;
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Viac informácií:
- CVE-2024-23185 na cve.org, NVD
- CWE-770: Allocation of Resources Without Limits or Throttling na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 14. 8. 2024.
Neautentizovanému vzdialenému útočníkovi je umožnené vykonať DoS útok zasielaním mailov s veľkým množstvom adries v hlavičke [3][4].
Zraniteľnosť sa nachádza v produkte:
- Dovecot; <2.3.21.1;
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Viac informácií:
- CVE-2024-23184 na cve.org, NVD
- CWE-770: Allocation of Resources Without Limits or Throttling na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 14. 8. 2024.
Odkazy
Za CESNET, z.s.p.o. Martin Krajči dňa 19. 8. 2024.