Dovecot: Mehrere Schwachstellen ermöglichen Denial of Service

Summary

Product

Vulnerabilities 3

• Unscored —
  CVE-2020-12100

  In Dovecot before 2.3.11.3, uncontrolled recursion in submission, lmtp, and lda allows remote attackers to cause a deni…

  dovecot dovecot dovecot Debian Ubuntu Alpine
  Aug 12, 2020
• Unscored —
  CVE-2020-12673

  In Dovecot before 2.3.11.3, sending a specially formatted NTLM request will crash the auth service because of an out-of…

  dovecot dovecot dovecot Debian Ubuntu Alpine
  Aug 12, 2020
• Unscored —
  CVE-2020-12674

  In Dovecot before 2.3.11.3, sending a specially formatted RPA request will crash the auth service because a length of z…

  dovecot dovecot dovecot Debian Ubuntu Alpine
  Aug 12, 2020

Revision history

1. 2026-08-10 #14

   Neue Updates von Oracle Linux aufgenommen

2. 2025-02-02 #13

   Neue Updates von openSUSE aufgenommen

3. 2021-08-31 #12

   Neue Updates von SUSE aufgenommen

4. 2021-01-05 #11

   Neue Updates von SUSE aufgenommen

5. 2020-09-14 #10

   Neue Updates von Red Hat und CentOS aufgenommen

6. 2020-09-10 #9

   Neue Updates von Red Hat aufgenommen

7. 2020-09-06 #8

   Neue Updates von GENTOO aufgenommen

8. 2020-09-02 #7

   Neue Updates von Red Hat aufgenommen

9. 2020-08-27 #6

   Referenz(en) aufgenommen: FEDORA-2020-B8EBC4201E, FEDORA-2020-CD8B8F887B, FEDORA-2020-D737C57172

10. 2020-08-19 #5

    Neue Updates von SUSE aufgenommen

11. 2020-08-18 #4

    Neue Updates von SUSE aufgenommen

12. 2020-08-17 #3

    Neue Updates von Ubuntu aufgenommen

13. 2020-08-16 #2

    Neue Updates von Debian aufgenommen

14. 2020-08-12 #1

    Initiale Fassung

References

• Dovecot-News vom 2020-08-12
  https://dovecot.org/pipermail/dovecot-news/2020-August/000440.html
• Dovecot-News vom 2020-08-12
  https://dovecot.org/pipermail/dovecot-news/2020-August/000441.html
• Dovecot-News vom 2020-08-12
  https://dovecot.org/pipermail/dovecot-news/2020-August/000442.html
• Dovecot-News vom 2020-08-12
  https://dovecot.org/pipermail/dovecot-news/2020-August/000443.html
• Dovecot-News vom 2020-08-12
  https://dovecot.org/pipermail/dovecot-news/2020-August/000444.html
• Dovecot-News vom 2020-08-12
  https://dovecot.org/pipermail/dovecot-news/2020-August/000439.html
• Debian Security Advisory DLA-2328 vom 2020-08-16
  https://lists.debian.org/debian-lts-announce/2020/debian-lts-announce-202008/msg00024.html
• Ubuntu Security Notice USN-4456-2 vom 2020-08-17
  https://usn.ubuntu.com/4456-2/
• SUSE Security Update SUSE-SU-2020:2267-1 vom 2020-08-18
  http://lists.suse.com/pipermail/sle-security-updates/2020-August/007273.html
• SUSE Security Update SUSE-SU-2020:2266-1 vom 2020-08-18
  http://lists.suse.com/pipermail/sle-security-updates/2020-August/007277.html
• SUSE Security Update SUSE-SU-2020:2274-1 vom 2020-08-19
  http://lists.suse.com/pipermail/sle-security-updates/2020-August/007281.html
• Red Hat Security Advisory RHSA-2020:3617 vom 2020-09-03
  https://access.redhat.com/errata/RHSA-2020:3617
• GENTOO Security Advisory GLSA-202009-02 vom 2020-09-06
  https://security.gentoo.org/glsa/202009-02
• Red Hat Security Advisory RHSA-2020:3713 vom 2020-09-10
  https://access.redhat.com/errata/RHSA-2020:3713
• Red Hat Security Advisory RHSA-2020:3736 vom 2020-09-14
  https://access.redhat.com/errata/RHSA-2020:3736
• CentOS Security Advisory CESA-2020:3617 vom 2020-09-14
  http://centos-announce.2309468.n4.nabble.com/CentOS-announce-CESA-2020-3617-Important-CentOS-7-dovecot-Security-Update-tp4646011.html
• Red Hat Security Advisory RHSA-2020:3735 vom 2020-09-14
  https://access.redhat.com/errata/RHSA-2020:3735
• SUSE Security Update SUSE-SU-2021:0029-1 vom 2021-01-05
  https://lists.suse.com/pipermail/sle-security-updates/2021-January/008153.html
• SUSE Security Update SUSE-SU-2021:0027-1 vom 2021-01-05
  https://lists.suse.com/pipermail/sle-security-updates/2021-January/008154.html
• SUSE Security Update SUSE-SU-2021:0028-1 vom 2021-01-05
  https://lists.suse.com/pipermail/sle-security-updates/2021-January/008152.html
• SUSE Security Update SUSE-SU-2021:2892-1 vom 2021-09-01
  https://lists.suse.com/pipermail/sle-security-updates/2021-August/009374.html
• SUSE Security Update SUSE-SU-2021:2891-1 vom 2021-09-01
  https://lists.suse.com/pipermail/sle-security-updates/2021-August/009375.html
• SUSE Security Update SUSE-SU-2021:2890-1 vom 2021-09-01
  https://lists.suse.com/pipermail/sle-security-updates/2021-August/009373.html
• openSUSE Security Update OPENSUSE-SU-2025:14715-1 vom 2025-01-31
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/KZSDCZ5LA6IHY7KXVSL6ULAJVP6OFT2M/
• Oracle Linux Security Advisory ELSA-2026-26564 vom 2026-08-11
  https://linux.oracle.com/errata/ELSA-2026-26564.html