BDU:2024-04474

Опубликовано: 05 июн. 2024

Источник: fstec

CVSS3: 6.5

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость почтового сервера Cyrus IMAP связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании путем отправки нескольких литералов в одной команде

Вендор

Red Hat Inc.

Сообщество свободного программного обеспечения

ООО «Ред Софт»

Project Cyrus

ООО «НЦПР»

Наименование ПО

Red Hat Enterprise Linux

Debian GNU/Linux

РЕД ОС

Cyrus IMAP

МСВСфера

Версия ПО

8 (Red Hat Enterprise Linux)

10 (Debian GNU/Linux)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

9 (Red Hat Enterprise Linux)

до 3.10.0-rc1 (Cyrus IMAP)

до 3.8.3 (Cyrus IMAP)

9.5 (МСВСфера)

Тип ПО

Операционная система

Сетевое программное средство

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «Ред Софт» РЕД ОС 7.3

Red Hat Inc. Red Hat Enterprise Linux 9

ООО «НЦПР» МСВСфера 9.5

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Cyrus IMAP:

https://www.cyrusimap.org/dev/imap/download/release-notes/3.10/x/3.10.0-rc1.html

https://www.cyrusimap.org/imap/download/release-notes/3.8/x/3.8.3.html

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2024-34055

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2024-34055

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для МСВСфера: https://errata.msvsphere-os.ru/definition/9/INFCSA-2024:9195?lang=ru

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-34055
CVE

EPSS

Процентиль: 68%

0.00571

Низкий

6.5 Medium

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

ROS-20250826-01

CVSS3: 7.5

redos

5 месяцев назад

Множественные уязвимости cyrus-imapd

CVE-2024-34055

CVSS3: 6.5

ubuntu

больше 1 года назад

Cyrus IMAP before 3.8.3 and 3.10.x before 3.10.0-rc1 allows authenticated attackers to cause unbounded memory allocation by sending many LITERALs in a single command.

CVE-2024-34055

CVSS3: 6.5

redhat

больше 1 года назад

Cyrus IMAP before 3.8.3 and 3.10.x before 3.10.0-rc1 allows authenticated attackers to cause unbounded memory allocation by sending many LITERALs in a single command.

CVE-2024-34055

CVSS3: 6.5

nvd

больше 1 года назад

Cyrus IMAP before 3.8.3 and 3.10.x before 3.10.0-rc1 allows authenticated attackers to cause unbounded memory allocation by sending many LITERALs in a single command.

CVE-2024-34055

CVSS3: 6.5

debian

больше 1 года назад

Cyrus IMAP before 3.8.3 and 3.10.x before 3.10.0-rc1 allows authentica ...

EPSS

Процентиль: 68%

0.00571

Низкий

6.5 Medium

CVSS3

6.8 Medium

CVSS2