Уязвимость CVE-2021-33515: Информация

Описание

The submission service in Dovecot before 2.3.15 allows STARTTLS command injection in lib-smtp. Sensitive information can be redirected to an attacker-controlled address.

Важность: MEDIUM (4,8) Вектор: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N

URL: https://nvd.nist.gov/vuln/detail/CVE-2021-33515
Опубликовано: 28 июня 2021 г.
Изменено: 7 ноября 2023 г.
Идентификатор типа ошибки: CWE-77

Исправленные пакеты

Имя пакета
Ветка
Исправлено в версии
Версия в репозитории
Errata ID
№ Задания
Состояние
dovecotsisyphus2.3.16-alt12.3.21-alt1ALT-PU-2021-2500-1282488Исправлено
dovecotp102.3.16-alt12.3.21-alt1ALT-PU-2021-2537-1282504Исправлено
dovecotp92.3.16-alt12.3.16-alt1ALT-PU-2021-2579-1282506Исправлено
dovecotc10f12.3.16-alt12.3.19.1-alt2ALT-PU-2021-2537-1282504Исправлено
dovecotc9f22.3.16-alt12.3.19.1-alt2ALT-PU-2021-2548-1282505Исправлено

Ссылки на рекомендации, решения и инструменты

Ссылка
Ресурс
https://dovecot.org/security
  • Vendor Advisory
https://www.openwall.com/lists/oss-security/2021/06/28/2
  • Mailing List
  • Third Party Advisory
GLSA-202107-41
  • Third Party Advisory
[debian-lts-announce] 20220927 [SECURITY] [DLA 3122-1] dovecot security update
  • Mailing List
  • Third Party Advisory
FEDORA-2021-208340a217
    FEDORA-2021-891c1ab1ac

        1. Конфигурация 1

          cpe:2.3:a:dovecot:dovecot:*:*:*:*:*:*:*:*
          End excliding
          2.3.14.1

          Конфигурация 2

          cpe:2.3:o:fedoraproject:fedora:33:*:*:*:*:*:*:*
          cpe:2.3:o:fedoraproject:fedora:34:*:*:*:*:*:*:*

          Конфигурация 3

          cpe:2.3:o:debian:debian_linux:10.0:*:*:*:*:*:*:*
      VKontakte|Telegram|YouTube|Forum|GitHub|Bugzilla
      Версия: v24.4.2
      Наверх