漏洞信息详情

Dovecot Access Control List (ACL) Plugin安全绕过漏洞

• CNNVD编号：CNNVD-201009-263
• 危害等级： 中危
  
• CVE编号： CVE-2010-3304
• 漏洞类型： 权限许可和访问控制
• 发布时间： 2010-09-28
• 威胁类型： 远程
• 更新时间： 2010-09-28
• 厂        商： dovecot
• 漏洞来源： Dovecot

漏洞简介

Dovecot 是Linux/UNIX类系统平台上的开源IMAP和POP3服务器。

Dovecot 1.2.13之前的1.2.x版本中的ACL插件在特定的配置下把收件箱的ACL传播到新创建的邮箱。远程攻击者可以读具有不可预料的薄弱的ACL的邮箱。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://www.dovecot.org/list/dovecot-news/2010-July/000163.HTML

参考网址

来源: MLIST

名称: [dovecot-news] 20100724 v1.2.13 released

链接:http://www.dovecot.org/list/dovecot-news/2010-July/000163.HTML

来源: BID

名称: 41964

链接:http://www.securityfocus.com/bid/41964

来源: MLIST

名称: [oss-security] 20100916 Re: CVE-identifier request for Dovecot ACL security bug

链接:http://www.openwall.com/lists/oss-security/2010/09/16/17

来源: MLIST

名称: [oss-security] 20100916 CVE-identifier request for Dovecot ACL security bug

链接:http://www.openwall.com/lists/oss-security/2010/09/16/14

受影响实体

• Dovecot Dovecot:1.2.0  
• Dovecot Dovecot:1.2.1  
• Dovecot Dovecot:1.2.10  
• Dovecot Dovecot:1.2.11  
• Dovecot Dovecot:1.2.2  

补丁

• dovecot-1.2.13