"Dovecot.and.Pigeonhole.Memory.Corruption"
- 特征库ID：
48362
- 漏洞级别：
critical
- CVE ID：
CVE-2019-11500
- 建议的动作：
drop
- 受影响的系统：
Linux
- 协议：
tcp
攻击漏洞描述
这表明攻击企图利用 Dovecot Pigeonhole 中的内存损坏漏洞。远程攻击者可以通过发送精心设计的 IMAP 命令来利用此漏洞。成功利用将允许攻击者以 Dovecot imap-login 服务的权限执行任意代码。
影响范围
Dovecot Dovecot prior to 2.2.36.4
Dovecot Dovecot prior to 2.3.7.2
Dovecot Pigeonhole prior to 0.5.7.2
可能带来的后果
系统被入侵：远程攻击者可以控制易受攻击的系统。
解决办法
应用供应商提供的最新升级或补丁。 https://dovecot.org/pipermail/dovecot-news/2019-August/000418.html
文档评价
