Dovecot: Schwachstelle ermöglicht Privilegieneskalation

Summary

Product

Vulnerabilities 1

• High 8.8
  CVE-2022-30550

  An issue was discovered in the auth component in Dovecot 2.2 and 2.3 before 2.3.20. When two passdb configuration entri…

  dovecot dovecot dovecot dovecot Debian Ubuntu Azure Linux Alpine
  Jul 17, 2022

Revision history

1. 2023-12-04 #10

   Neue Updates von Amazon aufgenommen

2. 2023-10-29 #9

   Neue Updates von Gentoo aufgenommen

3. 2022-11-15 #8

   Neue Updates von Red Hat aufgenommen

4. 2022-11-08 #7

   Neue Updates von Red Hat aufgenommen

5. 2022-09-26 #6

   Neue Updates von Debian aufgenommen

6. 2022-08-01 #5

   Neue Updates von SUSE aufgenommen

7. 2022-07-20 #4

   Neue Updates von SUSE aufgenommen

8. 2022-07-18 #3

   Neue Updates von SUSE aufgenommen

9. 2022-07-11 #2

   Neue Updates von Ubuntu aufgenommen

10. 2022-07-06 #1

    Initiale Fassung

References

• Amazon Linux Security Advisory ALAS-2023-2365 vom 2023-12-05
  https://alas.aws.amazon.com/AL2/ALAS-2023-2365.html
• Gentoo Linux Security Advisory GLSA-202310-19 vom 2023-10-30
  https://www.cybersecurity-help.cz/vdb/SB2023103028
• Seclists.org Security Advisory vom 2022-07-06
  https://seclists.org/oss-sec/2022/q3/33
• [Dovecot-news] CVE-2022-30550 vom 2022-07-06
  https://dovecot.org/pipermail/dovecot-news/2022-July/000477.html
• Ubuntu Security Notice USN-5509-1 vom 2022-07-11
  https://ubuntu.com/security/notices/USN-5509-1
• SUSE Security Update SUSE-SU-2022:2432-1 vom 2022-07-19
  https://lists.suse.com/pipermail/sle-security-updates/2022-July/011581.html
• SUSE Security Update SUSE-SU-2022:2431-1 vom 2022-07-19
  https://lists.suse.com/pipermail/sle-security-updates/2022-July/011582.html
• SUSE Security Update SUSE-SU-2022:2448-1 vom 2022-07-20
  https://lists.suse.com/pipermail/sle-security-updates/2022-July/011607.html
• SUSE Security Update SUSE-SU-2022:2618-1 vom 2022-08-01
  https://lists.suse.com/pipermail/sle-security-updates/2022-August/011732.html
• Debian Security Advisory DLA-3122 vom 2022-09-27
  https://lists.debian.org/debian-lts-announce/2022/09/msg00032.html
• Red Hat Security Advisory RHSA-2022:7623 vom 2022-11-08
  https://access.redhat.com/errata/RHSA-2022:7623
• Red Hat Security Advisory RHSA-2022:8208 vom 2022-11-15
  https://access.redhat.com/errata/RHSA-2022:8208