| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| dovecot | < 2.4.3 | 2.4.3 |
| dovecot | < 3.1.2 | 3.1.2 |
When sending invalid base64 SASL data, login process is disconnected from the auth server, causing all active authentication sessions to fail. Invalid BASE64 data can be used to DoS a vulnerable server to break concurrent logins. Install fixed version or disable concurrency in login processes (heavy perfomance penalty on large deployments). No publicly available exploits are known.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン