BDU:2019-02459 (CVE-2019-10691)

Уязвимость JSON-кодировщика почтового сервера Dovecot, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2019-07-11

Описание

Уязвимость JSON-кодировщика почтового сервера Dovecot связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании в результате попытки пройти аутентификацию с недопустимой последовательностью UTF-8 в качестве имени пользователя

Затрагиваемое ПО и версии

Dovecot (от 2.3.0 до 2.3.5.1 включительно)ОСОН ОСнова Оnyx (до 2.5)

Способ устранения

Использование рекомендаций производителя:
https://dovecot.org/list/dovecot-news/2019-April/000406.html

Для ОСОН Основа:
Обновление программного обеспечения dovecot до версии 1:2.3.16+dfsg1-3

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://access.redhat.com/security/cve/cve-2019-10691 https://nvd.nist.gov/vuln/detail/cve-2019-10691 https://dovecot.org/list/dovecot-news/2019-April/000406.html https://bugzilla.redhat.com/show_bug.cgi?id=1701216 https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.5/

Проверьте безопасность своего сайта и почты → Полная проверка домена