"Dovecot.rfc822_parse_domain.Out.of.Bounds.Read"
- 特征库ID：
45748
- 漏洞级别：
high
- CVE ID：
CVE-2017-14461
- 建议的动作：
drop
- 受影响的系统：
Linux
- 协议：
tcp
攻击漏洞描述
这表明攻击企图利用 Dovecot 中的越界读取漏洞。该漏洞是由于处理恶意制作的 SMTP 数据包时易受攻击的应用程序中的错误造成的。攻击者可以利用此漏洞通过特制的 SMTP 数据包泄露任意文件或在受影响的机器上造成拒绝服务条件。
影响范围
Dovecot Prior to 2.2.34
可能带来的后果
信息泄露：远程攻击者可以从易受攻击的系统中获取敏感信息。拒绝服务：远程攻击者可以使易受攻击的系统崩溃。
解决办法
应用供应商提供的最新升级或补丁：https://www.dovecot.org/list/dovecot-news/2018-February/000370.html
