BDU:2021-04683 (CVE-2021-32056)

Уязвимость аннотации сервера почтового сервера Cyrus IMAP, связанная с неправильным присвоением разрешений для критичного ресурса, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2021-09-20

Описание

Уязвимость аннотации сервера почтового сервера Cyrus IMAP связана с неправильным присвоением разрешений для критичного ресурса. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Debian GNU/Linux (9)Debian GNU/Linux (8)Debian GNU/Linux (10)Cyrus IMAP (от 3.2.0 до 3.2.7)Cyrus IMAP (от 3.3.0 до 3.4.1)

Способ устранения

Для Cyrus IMAP:
использование рекомендаций производителя: https://cyrus.topicbox.com/groups/announce/T056901c106ecfce3/cyrus-imap-3-4-1-released

Для ОС Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2021-32056

Оценка CVSS

Балл	4 — средняя опасность

Источники и патчи

https://cyrus.topicbox.com/groups/announce/T056901c106ecfce3/cyrus-imap-3-4-1-released https://cyrus.topicbox.com/groups/announce/T126392718bc29d6b/cyrus-imap-3-2-7-released https://nvd.nist.gov/vuln/detail/CVE-2021-32056 https://security-tracker.debian.org/tracker/CVE-2021-32056

Проверьте безопасность своего сайта и почты → Полная проверка домена