BDU:2021-01901

Опубликовано: 11 сент. 2020

Источник: fstec

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

Уязвимость компонентов lda, lmtp и imap почтового сервера Dovecot связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Canonical Ltd.

Сообщество свободного программного обеспечения

Red Hat, Inc.

ООО «РусБИТех-Астра»

Fedora Project

Timo Sirainen

АО «ИВК»

АО «НППКТ»

АО «Концерн ВНИИНС»

Наименование ПО

Ubuntu

Debian GNU/Linux

Red Hat Enterprise Linux

Astra Linux Special Edition для «Эльбрус»

Fedora

Dovecot

Альт 8 СП

ОСОН ОСнова Оnyx

ОС ОН «Стрелец»

Версия ПО

16.04 LTS (Ubuntu)

9 (Debian GNU/Linux)

18.04 LTS (Ubuntu)

8 (Red Hat Enterprise Linux)

14.04 ESM (Ubuntu)

10 (Debian GNU/Linux)

8.1 «Ленинград» (Astra Linux Special Edition для «Эльбрус»)

32 (Fedora)

20.04 LTS (Ubuntu)

20.10 (Ubuntu)

от 2.3.11 до 2.3.13 (Dovecot)

- (Альт 8 СП)

до 2.1 (ОСОН ОСнова Оnyx)

до 16.01.2023 (ОС ОН «Стрелец»)

Тип ПО

Операционная система

Сетевое программное средство

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 16.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Canonical Ltd. Ubuntu 18.04 LTS

Red Hat, Inc. Red Hat Enterprise Linux 8

Canonical Ltd. Ubuntu 14.04 ESM

Сообщество свободного программного обеспечения Debian GNU/Linux 10

ООО «РусБИТех-Астра» Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград»

Fedora Project Fedora 32

Canonical Ltd. Ubuntu 20.04 LTS

Canonical Ltd. Ubuntu 20.10

АО «ИВК» Альт 8 СП -

АО «Концерн ВНИИНС» ОС ОН «Стрелец» до 16.01.2023

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Dovecot:

Обновление программного обеспечения до 1:2.3.13+dfsg1-1 или более поздней версии

Для Debian:

Обновление программного обеспечения (пакета dovecot) до 1:2.2.27-3+deb9u7 или более поздней версии

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2020-25275

Для Ubuntu:

https://ubuntu.com/security/notices/USN-4674-1

https://ubuntu.com/security/notices/USN-4674-2

Для Fedora:

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/GXDKFLOCUP7I4ELGQ2F4P5TGC6NXMYV7/

Для ОСОН Основа:

Обновление программного обеспечения dovecot до версии 1:2.3.4.1-5+deb10u6

Для Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград»:

обновить пакет dovecot до 1:2.2.33.3-1+deb9u7+astra.se14 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se81-bulletin-20230315SE81

Для ОС ОН «Стрелец»:

Обновление программного обеспечения dovecot до версии 1:2.2.27-3+deb9u7

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-25275
CVE

EPSS

Процентиль: 92%

0.04717

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Связанные уязвимости

ALT-PU-2021-1027

CVSS3: 7.5

altlinux

почти 6 лет назад

ALT-PU-2021-1027: package `dovecot` update to version 2.3.13-alt1

CVE-2020-25275

CVSS3: 7.5

ubuntu

почти 6 лет назад

Dovecot before 2.3.13 has Improper Input Validation in lda, lmtp, and imap, leading to an application crash via a crafted email message with certain choices for ten thousand MIME parts.

CVE-2020-25275

CVSS3: 7.5

redhat

почти 6 лет назад

Dovecot before 2.3.13 has Improper Input Validation in lda, lmtp, and imap, leading to an application crash via a crafted email message with certain choices for ten thousand MIME parts.

CVE-2020-25275

CVSS3: 7.5

nvd

почти 6 лет назад

Dovecot before 2.3.13 has Improper Input Validation in lda, lmtp, and imap, leading to an application crash via a crafted email message with certain choices for ten thousand MIME parts.

CVE-2020-25275

CVSS3: 7.5

debian

почти 6 лет назад

Dovecot before 2.3.13 has Improper Input Validation in lda, lmtp, and ...

EPSS

Процентиль: 92%

0.04717

Низкий

7.5 High

CVSS3

5 Medium

CVSS2