Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in cyrus imapd ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
Product
Cyrus IMAPD ist ein Mail server, der IMAP, POP3, NNTP und Sieve Unterstützung bietet.
Vulnerabilities 1
-
Unscored —
Cyrus IMAP 2.5.x before 2.5.14 and 3.x before 3.0.12 allows privilege escalation because an HTTP request may be interpr…
Revision history
-
#5
Neue Updates von Ubuntu aufgenommen
-
#4
Neue Updates von Debian aufgenommen
-
#3
Neue Updates von Red Hat aufgenommen
-
#2
Referenz(en) aufgenommen: FEDORA-2019-03BE160F9C, FEDORA-2019-393E1CEF4D
-
#1
Initiale Fassung
References
-
Cyrus IMAP 2.5.14 Release Notes vom 2019-11-19
https://www.cyrusimap.org/imap/download/release-notes/2.5/x/2.5.14.html
-
Cyrus IMAP 3.0.12 Release Notes vom 2019-11-19
https://www.cyrusimap.org/imap/download/release-notes/3.0/x/3.0.12.html
-
Red Hat Security Advisory RHSA-2020:4655 vom 2020-11-04
https://access.redhat.com/errata/RHSA-2020:4655
-
Debian Security Advisory DLA-3052 vom 2022-06-20
https://lists.debian.org/debian-lts-announce/2022/06/msg00013.html
-
Ubuntu Security Notice USN-7224-1 vom 2025-01-23
https://ubuntu.com/security/notices/USN-7224-1