BDU:2020-05782

Опубликовано: 12 авг. 2020

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость почтового сервера Dovecot связана с некорректной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, привести к сбою в работе службы аутентификации в результате отправки специально отформатированного запроса RPA

Вендор

Canonical Ltd.

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

Timo Sirainen

АО «ИВК»

АО «Концерн ВНИИНС»

Наименование ПО

Ubuntu

Debian GNU/Linux

Astra Linux Special Edition для «Эльбрус»

Dovecot

Альт 8 СП

ОС ОН «Стрелец»

Версия ПО

16.04 LTS (Ubuntu)

9 (Debian GNU/Linux)

18.04 LTS (Ubuntu)

10 (Debian GNU/Linux)

8.1 «Ленинград» (Astra Linux Special Edition для «Эльбрус»)

20.04 LTS (Ubuntu)

до 2.3.11.3 (Dovecot)

- (Альт 8 СП)

до 16.01.2023 (ОС ОН «Стрелец»)

Тип ПО

Операционная система

Сетевое программное средство

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 16.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Canonical Ltd. Ubuntu 18.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 10

ООО «РусБИТех-Астра» Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград»

Canonical Ltd. Ubuntu 20.04 LTS

АО «ИВК» Альт 8 СП -

АО «Концерн ВНИИНС» ОС ОН «Стрелец» до 16.01.2023

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Dovecot:

https://dovecot.org/security

Для Debian GNU/Linux:

https://www.debian.org/security/2020/dsa-4745

Для Ubuntu:

https://ubuntu.com/security/notices/USN-4456-2

https://ubuntu.com/security/notices/USN-4456-1

Для Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград»:

обновить пакет dovecot до 1:2.2.33.3-1+deb9u7+astra.se14 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se81-bulletin-20230315SE81

Для ОС ОН «Стрелец»:

Обновление программного обеспечения dovecot до версии 1:2.2.27-3+deb9u7

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-12674
CVE

EPSS

Процентиль: 91%

0.0642

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2020-12674

CVSS3: 7.5

ubuntu

около 5 лет назад

In Dovecot before 2.3.11.3, sending a specially formatted RPA request will crash the auth service because a length of zero is mishandled.

CVE-2020-12674

CVSS3: 7.5

redhat

около 5 лет назад

In Dovecot before 2.3.11.3, sending a specially formatted RPA request will crash the auth service because a length of zero is mishandled.

CVE-2020-12674

CVSS3: 7.5

nvd

около 5 лет назад

In Dovecot before 2.3.11.3, sending a specially formatted RPA request will crash the auth service because a length of zero is mishandled.

CVE-2020-12674

CVSS3: 7.5

debian

около 5 лет назад

In Dovecot before 2.3.11.3, sending a specially formatted RPA request ...

GHSA-h779-883h-mr35

CVSS3: 7.5

github

около 3 лет назад

In Dovecot before 2.3.11.3, sending a specially formatted RPA request will crash the auth service because a length of zero is mishandled.

EPSS

Процентиль: 91%

0.0642

Низкий

7.5 High

CVSS3

7.8 High

CVSS2