Cyrus IMAP 安全漏洞

漏洞介绍

Cyrus IMAP是一款基于Unix和Linux操作系统，用于支持IMAP（Interactive Mail Access Protocol）协议的开源邮件服务器。

Cyrus IMAP 2.5.14之前的2.5.x版本和3.0.12之前的3.x版本中存在安全漏洞。攻击者可通过拦截HTTP请求利用该漏洞提升权限。

漏洞补丁

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

https://www.cyrusimap.org/

参考网址

来源:MISC

链接：https://www.cyrusimap.org/imap/download/release-notes/2.5/x/2.5.14.html

来源:MISC

链接：https://www.cyrusimap.org/imap/download/release-notes/3.0/x/3.0.12.html

来源:FEDORA

链接：https://lists.fedoraproject.org/archives/list/[email protected]/message/LAGKPZDXQ6KRUGQVRAO6N4PCINP6KS5F/

来源:FEDORA

链接：https://lists.fedoraproject.org/archives/list/[email protected]/message/PHV3TUU53WCKJ3BBRK2EHAF44MSZEFK6/

来源:nvd.nist.gov

链接：https://nvd.nist.gov/vuln/detail/CVE-2019-18928

来源:packetstormsecurity.com

链接：https://packetstormsecurity.com/files/159820/Red-Hat-Security-Advisory-2020-4655-01.html

来源:www.auscert.org.au

链接：https://www.auscert.org.au/bulletins/ESB-2020.3869/

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201911-1020