漏洞信息详情

Red Hat Enterprise Linux dovecot 'dovecot.conf' 权限许可和访问控制问题漏洞

• CNNVD编号：CNNVD-200811-009
• 危害等级： 低危
  
• CVE编号： CVE-2008-4870
• 漏洞类型： 权限许可和访问控制问题
• 发布时间： 2008-11-01
• 威胁类型： 本地
• 更新时间： 2022-03-10
• 厂        商： dovecot
• 漏洞来源：

漏洞简介

Dovecot是一款开源的基于类Linux/UNIX系统的IMAP和POP3邮件服务器。

Red Hat Enterprise Linux (RHEL) 5版本可能以及Fedora中的dovecot 1.0.7版本的dovecot.conf文件使用可普遍读取的许可，这使得本地用户可以获得ssl_key_password参数值。

漏洞公告

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：

http://www.dovecot.org/download.HTML

参考网址

来源:http://nvd.nist.gov/nvd.cfm?cvename=CVE-2008-4870

链接:无

来源:MLIST

链接:http://www.openwall.com/lists/oss-security/2008/10/29/10

来源:GENTOO

链接:http://security.gentoo.org/glsa/glsa-200812-16.xml

来源:SECUNIA

链接:http://secunia.com/advisories/33624

来源:SECUNIA

链接:http://secunia.com/advisories/33149

来源:XF

链接:https://exchange.xforce.ibmcloud.com/vulnerabilities/46323

来源:CONFIRM

链接:https://bugzilla.redhat.com/show_bug.cgi?id=436287

来源:REDHAT

链接:http://www.redhat.com/support/errata/RHSA-2009-0205.HTML

来源:SECUNIA

链接:http://secunia.com/advisories/32164

来源:OVAL

链接:https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A10776

受影响实体

• Dovecot Dovecot:1.0.7  

补丁

• Red Hat Enterprise Linux dovecot 'dovecot.conf' 权限许可和访问控制问题漏洞的修复措施