Test Kennung:	1.3.6.1.4.1.25623.1.0.114754
Kategorie:	Denial of Service
Titel:	Dovecot 2.2.x < 2.3.21.1 Multiple Vulnerabilities
Zusammenfassung:	Dovecot is prone to multiple vulnerabilities.
Beschreibung:	Summary: Dovecot is prone to multiple vulnerabilities. Vulnerability Insight: The following flaws exist: CVE-2024-23184: Having a large number of address headers (From, To, Cc, Bcc, etc.) becomes excessively CPU intensive CVE-2024-23185: Very large headers can cause resource exhaustion when parsing message Affected Software/OS: Dovecot versions 2.2.x and 2.3.x. Solution: Update to version 2.3.21.1 or later. Workaround: One can implement restrictions on (address) headers on MTA component preceding Dovecot. CVSS Score: 7.8 CVSS Vector: AV:N/AC:L/Au:N/C:N/I:N/A:C
Querverweis:	Common Vulnerability Exposure (CVE) ID: CVE-2024-23184 Common Vulnerability Exposure (CVE) ID: CVE-2024-23185
Copyright	Copyright (C) 2024 Greenbone AG

Dies ist nur einer von 146377 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus. Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.