PT-2021-6543 · Unknown+7 · Cyrus Imap+7

Publicado 2021-09-01 · Atualizado 2025-08-26 · CVE-2021-33582

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

Versões do Cyrus IMAP anteriores à 3.0.16

Versões do Cyrus IMAP anteriores à 3.2.8

Versões do Cyrus IMAP anteriores à 3.4.2

Descrição

A vulnerabilidade permite que invasores remotos provoquem uma negação de serviço, resultando em um travamento do daemon por vários minutos. Isso ocorre devido ao tratamento incorreto de entradas durante a interação com a tabela hash, onde muitas inserções em um único bucket fazem com que a função strcmp fique lenta.

Recomendações

Para versões anteriores à 3.0.16, atualize para a versão 3.0.16 ou posterior.

Para versões anteriores à 3.2.8, atualize para a versão 3.2.8 ou posterior.

Para versões anteriores à 3.4.2, atualize para a versão 3.4.2 ou posterior.

Correção

DoS

Use of a Broken Cryptographic Algorithm

Enumeração de Fraquezas

CWE-407

CWE-327

Identificadores relacionados

ALT-PU-2021-2724

ALT-PU-2021-2731

ALT-PU-2021-2758

ALT-PU-2025-6164

BDU:2022-01804

CESA-2021_3492

CVE-2021-33582

DLA-3052-1

MGASA-2022-0247

OPENSUSE-SU-2024:11901-1

RHSA-2021:3492

RHSA-2021:3493

RHSA-2021:3546

RHSA-2021_3492

RLSA-2021:3492

USN-7224-1

Produtos afetados

Alt Linux

Centos

Cyrus Imap

Linuxmint

Red Hat

Red Os

Rocky Linux

Ubuntu

Referências · 48

• https://github.com/cyrusimap/cyrus-imapd/security/advisories · Nota
• https://github.com/cyrusimap/cyrus-imapd/commits/master · Correção
• https://github.com/cyrusimap/cyrus-imapd/commit/0fb658f1727f4446f7f33adcc428ba4c9eeabe3e · Nota
• https://github.com/cyrusimap/cyrus-imapd/commit/f63695609c88a3f76129499bb49fb82e8155fb32 · Nota
• https://github.com/cyrusimap/cyrus-imapd/commit/833c22bd7de5bbb591c2cb3705c9983b6d2b1fee · Nota
• https://github.com/cyrusimap/cyrus-imapd/commit/93901789300aeefbe5c5829f2ab938e567a796dd · Nota
• https://github.com/cyrusimap/cyrus-imapd/commit/768b3aa4f51b636f0c591b6b34dd96aab9ce0136 · Nota
• https://github.com/cyrusimap/cyrus-imapd/commit/3411deb448d29f4d287e90272dfa70d6f067ca67 · Nota
• https://github.com/cyrusimap/cyrus-imapd/commit/810bb164a805395cd7a42412644f1d595e6b105e · Nota
• https://github.com/cyrusimap/cyrus-imapd/commit/943d4c37a063d2cf3384a88df9b884a167c04468 · Nota
• https://ubuntu.com/security/notices/USN-7224-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/USN-7224-1 · Aviso do Fabricante
• https://bugs.mageia.org/show_bug.cgi?id=30079 · Nota
• https://bugzilla.redhat.com/show_bug.cgi?id=1993232 · Nota
• https://lists.fedoraproject.org/archives/list/[e-mail]/thread/WJZB45QBUN7CZFGOWCZYUYACNBTX7LVS · Aviso do Fabricante