Medium WID-SEC-2025-0236 3 CVEs

Dovecot: Mehrere Schwachstellen ermöglichen Denial of Service

Published May 18, 2020 · Updated Feb 2, 2025 · Revision 8 · de-DE

Vendor: Debian Vendor: FreeBSD Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Fedora Product: FreeBSD OS Product: Linux Product: Linux Product: Linux Product: openSUSE Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Dovecot ausnutzen, um einen Denial of Service Angriff durchzuführen und potentiell um beliebigen Code auszuführen.

Product

Dovecot ist ein Open Source IMAP und POP3 E-Mail Server.

Vulnerabilities 3

High 7.5

CVE-2020-10957

In Dovecot before 2.3.10.1, unauthenticated sending of malformed parameters to a NOOP command causes a NULL Pointer Der…

dovecot dovecot dovecot Debian Ubuntu Alpine

May 18, 2020
Medium 5.3

CVE-2020-10958

In Dovecot before 2.3.10.1, a crafted SMTP/LMTP message triggers an unauthenticated use-after-free bug in submission-lo…

dovecot dovecot dovecot Debian Ubuntu Alpine

May 18, 2020
Medium 5.3

CVE-2020-10967

In Dovecot before 2.3.10.1, remote unauthenticated attackers can crash the lmtp or submission process by sending mail w…

dovecot dovecot dovecot Debian Ubuntu Alpine

May 18, 2020

Revision history

2025-02-02 #8
Neue Updates von openSUSE aufgenommen
2020-11-03 #7
Neue Updates von Red Hat aufgenommen
2020-08-27 #6
Referenz(en) aufgenommen: FEDORA-2020-D737C57172, FEDORA-2020-B8EBC4201E, FEDORA-2020-CD8B8F887B
2020-07-13 #5
Neue Updates von Red Hat aufgenommen
2020-06-16 #4
Neue Updates von SUSE aufgenommen
2020-05-21 #3
Neue Updates von Debian aufgenommen
2020-05-19 #2
Neue Updates von Arch Linux und Fedora aufgenommen
2020-05-18 #1
Initiale Fassung

References

Dovecot-news: v2.3.10.1 released vom 2020-05-18
https://dovecot.org/pipermail/dovecot-news/2020-May/000437.html
Dovecot-news: Multiple vulnerabilities in Dovecot vom 2020-05-18
https://dovecot.org/pipermail/dovecot-news/2020-May/000438.html
Ubuntu Security Notice USN-4361-1 vom 2020-05-18
https://usn.ubuntu.com/4361-1/
FreeBSD VuXML vom 2020-05-18
http://www.vuxml.org/freebsd/37d106a8-15a4-483e-8247-fcb68b16eaf8.html
Arch Linux Security Advisory ASA-202005-9 vom 2020-05-19
https://security.archlinux.org/ASA-202005-9
Fedora Security Advisory FEDORA-2020-C16C248013 vom 2020-05-20
https://bodhi.fedoraproject.org/updates/FEDORA-2020-c16c248013
Debian Security Advisory DSA-4690 vom 2020-05-21
https://lists.debian.org/debian-security-announce/2020/msg00094.html
SUSE Security Update SUSE-SU-2020:1380-1 vom 2020-06-16
https://www.suse.com/support/update/announcement/2020/suse-su-20201380-1.html
SUSE Security Update SUSE-SU-2020:1379-1 vom 2020-06-16
https://www.suse.com/support/update/announcement/2020/suse-su-20201379-1.html
Red Hat Security Advisory RHSA-2020:2901 vom 2020-07-13
https://access.redhat.com/errata/RHSA-2020:2901
Red Hat Security Advisory RHSA-2020:4763 vom 2020-11-04
https://access.redhat.com/errata/RHSA-2020:4763
openSUSE Security Update OPENSUSE-SU-2025:14715-1 vom 2025-01-31
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/KZSDCZ5LA6IHY7KXVSL6ULAJVP6OFT2M/