Test Kennung:	1.3.6.1.4.1.25623.1.0.112666
Kategorie:	Privilege escalation
Titel:	Cyrus IMAP 2.5.x < 2.5.14, 3.0.x < 3.0.12 Privilege Escalation Vulnerability
Zusammenfassung:	Cyrus IMAP is prone to a privilege escalation vulnerability.
Beschreibung:	Summary: Cyrus IMAP is prone to a privilege escalation vulnerability. Vulnerability Insight: The vulnerability exists because an HTTP request may be interpreted in the authentication context of an unrelated previous request that arrived over the same connection. Affected Software/OS: Cyrus IMAP versions 2.5.0 to 2.5.13 and 3.0.0 to 3.0.11. Solution: Update to version 2.5.14, 3.0.12 or later. CVSS Score: 7.5 CVSS Vector: AV:N/AC:L/Au:N/C:P/I:P/A:P
Querverweis:	Common Vulnerability Exposure (CVE) ID: CVE-2019-18928 https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/LAGKPZDXQ6KRUGQVRAO6N4PCINP6KS5F/ https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/PHV3TUU53WCKJ3BBRK2EHAF44MSZEFK6/ https://www.cyrusimap.org/imap/download/release-notes/2.5/x/2.5.14.html https://www.cyrusimap.org/imap/download/release-notes/3.0/x/3.0.12.html https://lists.debian.org/debian-lts-announce/2022/06/msg00013.html
Copyright	Copyright (C) 2019 Greenbone AG

Dies ist nur einer von 146377 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus. Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.