PT-2020-19876 · Dovecot+1 · Dovecot+1

CVE-2020-7957 · Publicado 2020-02-12 · Atualizado 2025-01-30

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

Nome do software vulnerável e versões afetadas

Versões 2.3.9 a 2.3.9.2 do Dovecot

Descrição

O problema decorre do tratamento incorreto da geração de trechos pelos componentes IMAP e LMTP quando é necessário ler um grande número de caracteres para calcular o trecho e existe um caractere > no final. Isso resulta em uma negação de serviço, impedindo que o destinatário leia todas as suas mensagens.

Recomendações

Para as versões 2.3.9 a 2.3.9.2 do Dovecot, atualize para a versão 2.3.9.3 ou posterior para resolver o problema.

Exploit

Correção

DoS

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

ALT-PU-2020-1984

CVE-2020-7957

OPENSUSE-SU-2024:10726-1

OPENSUSE-SU-2025:14715-1

Produtos afetados

Alt Linux

Dovecot

Referências · 37

• 🔥 http://openwall.com/lists/oss-security/2020/02/12/2 · Exploit
• 🔥 https://dovecot.org/pipermail/dovecot-news/2020-February/000430.html · Exploit
• https://suse.com/security/cve/CVE-2020-10958 · Nota
• https://dovecot.org/security · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2017-15132 · Nota
• https://suse.com/security/cve/CVE-2020-12674 · Nota
• https://suse.com/security/cve/CVE-2020-12100 · Nota
• https://suse.com/security/cve/CVE-2020-24386 · Nota
• https://suse.com/security/cve/CVE-2024-23185 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-7957 · Nota de Segurança
• https://suse.com/security/cve/CVE-2020-12673 · Nota
• https://suse.com/security/cve/CVE-2020-7957 · Nota
• https://suse.com/security/cve/CVE-2020-10967 · Nota
• https://osv.dev/vulnerability/ALPINE-CVE-2020-7957 · Aviso do Fabricante
• https://t.me/cvenotify/943 · Publicação no Telegram