dovecotがドメインごとのpasswdファイルを使用するように設定されており、それらのファイルが/etcの一つ上のパスコンポーネントに配置されている場合、または許可される文字にスラッシュが含まれている場合、ドメインコンポーネントがディレクトリの一部として扱われ、パス・トラバーサルが発生する可能性があります。これにより、誤って/etc/passwd（またはpasswdで終わる他のパス）の内容を読み取ることが可能になります。このファイルにパスワードが含まれている場合、不正に認証に使用されたり、userdbの場合にはシステムユーザーが有効なユーザーとして誤って認識される恐れがあります。修正済みバージョンにアップグレードするか、パスに依存しない別の認証方式を使用してください。あるいは、ドメインごとのpasswdファイルを/etc/dovecot/auth/%dのような別の場所に配置することも推奨されます。公に利用可能なエクスプロイトは知られていません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。