Doveadmの認証情報は直接比較によって検証されるため、タイミングオラクル攻撃に対して脆弱です。攻撃者はこれを利用して設定された認証情報を特定できます。認証情報が判明すると、影響を受けるコンポーネントへの完全なアクセスが可能になります。doveadmのHTTPサービスポートへのアクセスを制限し、修正済みバージョンをインストールしてください。公開されている攻撃コードは知られていません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。