ГлавнаяБаза уязвимостей БДУ → BDU:2020-01976
6.3средняя

BDU:2020-01976 (CVE-2019-19783)

Уязвимость множества элементов сервера электронной почты Cyrus IMAP, связанная с недостатком механизма проверки вводимых данных, позволяющая нарушителю оказать воздействие на целостность информации
Опубликовано: 2020-05-07
Описание

Уязвимость множества элементов сервера электронной почты Cyrus IMAP связана с недостатком механизма проверки вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на целостность информации

Затрагиваемое ПО и версии
Red Hat Enterprise Linux (7)Debian GNU/Linux (9)Red Hat Enterprise Linux (8)Fedora (30)Debian GNU/Linux (8)Fedora (31)Cyrus IMAP (от 2.5.0 до 2.5.15)Cyrus IMAP (от 3.0.0 до 3.0.13)Cyrus IMAP (от 3.1.0 до 3.1.8)Альт 8 СП
Способ устранения

Использование рекомендаций:
Для cyrus-imapd:
Обновление программного обеспечения до 3.0.13-3 или более поздней версии

Для Debian:
Обновление программного обеспечения (пакета cyrus-imapd) до 2.5.10-3+deb9u2 или более поздней версии

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2019-19783

Для Fedora:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/2DIV4HQ6LG5GPRO4B5Z2NHCZUPBUVVVF/
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/6IGOO5UGEBBDPN7B2YXLK7I7L3Y35EBA/

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Оценка CVSS
Балл6.3 — средняя опасность
Источники и патчи
https://access.redhat.com/security/cve/CVE-2019-19783https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/2DIV4HQ6LG5GPRO4B5Z2NHCZUPBUVVVF/https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/6IGOO5UGEBBDPN7B2YXLK7I7L3Y35EBA/https://nvd.nist.gov/vuln/detail/CVE-2019-19783https://security-tracker.debian.org/tracker/CVE-2019-19783https://altsp.su/obnovleniya-bezopasnosti/
Проверьте безопасность своего сайта и почты → Полная проверка домена