BDU:2020-01976

Опубликовано: 16 дек. 2019

Источник: fstec

CVSS3: 6.5

CVSS2: 6.3

EPSS Низкий

Описание

Уязвимость множества элементов сервера электронной почты Cyrus IMAP связана с недостатком механизма проверки вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на целостность информации

Вендор

Red Hat, Inc.

Сообщество свободного программного обеспечения

Fedora Project

Project Cyrus

АО «ИВК»

Наименование ПО

Red Hat Enterprise Linux

Debian GNU/Linux

Fedora

Cyrus IMAP

Альт 8 СП

Версия ПО

7 (Red Hat Enterprise Linux)

9 (Debian GNU/Linux)

8 (Red Hat Enterprise Linux)

30 (Fedora)

8 (Debian GNU/Linux)

31 (Fedora)

от 2.5.0 до 2.5.15 (Cyrus IMAP)

от 3.0.0 до 3.0.13 (Cyrus IMAP)

от 3.1.0 до 3.1.8 (Cyrus IMAP)

- (Альт 8 СП)

Тип ПО

Операционная система

Сетевое программное средство

Операционные системы и аппаратные платформы

Red Hat, Inc. Red Hat Enterprise Linux 7

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Red Hat, Inc. Red Hat Enterprise Linux 8

Fedora Project Fedora 30

Сообщество свободного программного обеспечения Debian GNU/Linux 8

Fedora Project Fedora 31

АО «ИВК» Альт 8 СП -

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,3)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для cyrus-imapd:

Обновление программного обеспечения до 3.0.13-3 или более поздней версии

Для Debian:

Обновление программного обеспечения (пакета cyrus-imapd) до 2.5.10-3+deb9u2 или более поздней версии

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2019-19783

Для Fedora:

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/2DIV4HQ6LG5GPRO4B5Z2NHCZUPBUVVVF/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/6IGOO5UGEBBDPN7B2YXLK7I7L3Y35EBA/

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-19783
CVE

EPSS

Процентиль: 77%

0.01655

Низкий

6.5 Medium

CVSS3

6.3 Medium

CVSS2

Связанные уязвимости

ALT-PU-2020-1001

CVSS3: 6.5

altlinux

почти 7 лет назад

ALT-PU-2020-1001: package `cyrus-imapd` update to version 3.0.13-alt1

CVE-2019-19783

CVSS3: 6.5

ubuntu

почти 7 лет назад

An issue was discovered in Cyrus IMAP before 2.5.15, 3.0.x before 3.0.13, and 3.1.x through 3.1.8. If sieve script uploading is allowed (3.x) or certain non-default sieve options are enabled (2.x), a user with a mail account on the service can use a sieve script containing a fileinto directive to create any mailbox with administrator privileges, because of folder mishandling in autosieve_createfolder() in imap/lmtp_sieve.c.

CVE-2019-19783

CVSS3: 6.5

redhat

почти 7 лет назад

CVE-2019-19783

CVSS3: 6.5

nvd

почти 7 лет назад

CVE-2019-19783

CVSS3: 6.5

debian

почти 7 лет назад

An issue was discovered in Cyrus IMAP before 2.5.15, 3.0.x before 3.0. ...

EPSS

Процентиль: 77%

0.01655

Низкий

6.5 Medium

CVSS3

6.3 Medium

CVSS2