製品・ソフトウェアに関する情報

JVN脆弱性詳細

Dovecot の lib-mail/message-header-parser.c におけるサービス運用妨害 (DoS) の脆弱性

タイトル	Dovecot の lib-mail/message-header-parser.c におけるサービス運用妨害 (DoS) の脆弱性
概要	Dovecot の lib-mail/message-header-parser.c は、ヘッダ名の '\0' を適切に処理しないため、サービス運用妨害 (デーモンクラッシュまたはメールボックス破損) 状態となる脆弱性が存在します。
想定される影響	第三者により、巧妙に細工された e-mail メッセージを介して、サービス運用妨害 (デーモンクラッシュまたはメールボックス破損) 状態にされる可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2011年5月11日0:00
登録日	2011年7月26日11:38
最終更新日	2011年8月31日7:53

CVSS2.0 : 警告
スコア	5
ベクター	AV:N/AC:L/Au:N/C:N/I:N/A:P

影響を受けるシステム

レッドハット

Red Hat Enterprise Linux 4 (as)

Red Hat Enterprise Linux 4 (es)

Red Hat Enterprise Linux 4 (ws)

Red Hat Enterprise Linux 5 (server)

Red Hat Enterprise Linux Desktop 4.0

Red Hat Enterprise Linux Server 6

Red Hat Enterprise Linux Server EUS 6.1.z

Red Hat Enterprise Linux Workstation 6

RHEL Desktop Workstation 5 (client)

ターボリナックス

Turbolinux Appliance Server 3.0

Turbolinux Appliance Server 3.0 (x64)

Turbolinux Server 11

Turbolinux Server 11 (x64)

Timo Sirainen

Dovecot 1.2.17 未満

Dovecot 2.0.13 未満

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2011-1929	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1929
National Vulnerability Database (NVD)
2	CVE-2011-1929	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2011-1929

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-20	https://jvndb.jvn.jp/ja/cwe/CWE-20.html

ベンダー情報

No	名前	URL
dovecot
1	dovecot-1.1 / changeset	http://hg.dovecot.org/dovecot-1.1/rev/3698dfe0f21c
2	v1.2.17 released	http://dovecot.org/pipermail/dovecot/2011-May/059086.html
3	v2.0.13 released	http://dovecot.org/pipermail/dovecot/2011-May/059085.html
Red Hat Security Advisory
4	RHSA-2011:1187	https://rhn.redhat.com/errata/RHSA-2011-1187.html
Turbolinux Security Advisory
5	TLSA-2011-22	http://www.turbolinux.co.jp/security/2011/TLSA-2011-22j.txt

その他

No	名前	URL
OPEN SOURCE VULNERABILITY DATABASE (OSVDB)
1	72495	http://osvdb.org/72495
Secunia Advisory
2	SA44683	http://secunia.com/advisories/44683
SecurityFocus
3	47930	http://www.securityfocus.com/bid/47930

変更履歴

No	変更内容	変更日
0	[2011年07月26日] 掲載 [2011年08月31日] 影響を受けるシステム：レッドハット (RHSA-2011:1187) の情報を追加ベンダ情報：レッドハット (RHSA-2011:1187) を追加	2018年2月17日10:37

NVD脆弱性情報

CVE-2011-1929

概要	lib-mail/message-header-parser.c in Dovecot 1.2.x before 1.2.17 and 2.0.x before 2.0.13 does not properly handle '\0' characters in header names, which allows remote attackers to cause a denial of service (daemon crash or mailbox corruption) via a crafted e-mail message.
公表日	2011年5月25日8:55
登録日	2021年1月28日16:38
最終更新日	2024年11月21日10:27

影響を受けるソフトウェアの構成

構成1	以上	以下	より上	未満
cpe:2.3:a:dovecot:dovecot:1.2.2:::::::*
cpe:2.3:a:dovecot:dovecot:1.2.7:::::::*
cpe:2.3:a:dovecot:dovecot:1.2.4:::::::*
cpe:2.3:a:dovecot:dovecot:1.2.9:::::::*
cpe:2.3:a:dovecot:dovecot:1.2.11:::::::*
cpe:2.3:a:dovecot:dovecot:1.2.1:::::::*
cpe:2.3:a:dovecot:dovecot:1.2.13:::::::*
cpe:2.3:a:dovecot:dovecot:1.2.8:::::::*
cpe:2.3:a:dovecot:dovecot:1.2.16:::::::*
cpe:2.3:a:dovecot:dovecot:1.2.6:::::::*
cpe:2.3:a:dovecot:dovecot:1.2.5:::::::*
cpe:2.3:a:dovecot:dovecot:1.2.10:::::::*
cpe:2.3:a:dovecot:dovecot:1.2.14:::::::*
cpe:2.3:a:dovecot:dovecot:1.2.3:::::::*
cpe:2.3:a:dovecot:dovecot:1.2.0:::::::*
cpe:2.3:a:dovecot:dovecot:1.2.15:::::::*
cpe:2.3:a:dovecot:dovecot:1.2.12:::::::*

構成2	以上	以下	より上	未満
cpe:2.3:a:dovecot:dovecot:2.0.9:::::::*
cpe:2.3:a:dovecot:dovecot:2.0:beta1::::::
cpe:2.3:a:dovecot:dovecot:2.0.7:::::::*
cpe:2.3:a:dovecot:dovecot:2.0.12:::::::*
cpe:2.3:a:dovecot:dovecot:2.0.4:::::::*
cpe:2.3:a:dovecot:dovecot:2.0.2:::::::*
cpe:2.3:a:dovecot:dovecot:2.0.1:::::::*
cpe:2.3:a:dovecot:dovecot:2.0.10:::::::*
cpe:2.3:a:dovecot:dovecot:2.0.11:::::::*
cpe:2.3:a:dovecot:dovecot:2.0.8:::::::*
cpe:2.3:a:dovecot:dovecot:2.0.3:::::::*
cpe:2.3:a:dovecot:dovecot:2.0.0:::::::*
cpe:2.3:a:dovecot:dovecot:2.0.5:::::::*
cpe:2.3:a:dovecot:dovecot:2.0.6:::::::*

関連情報、対策とツール

No	URL	タグ
1	http://dovecot.org/pipermail/dovecot/2011-May/059085.html	Patch
2	http://dovecot.org/pipermail/dovecot/2011-May/059086.html	Patch
3	http://hg.dovecot.org/dovecot-1.1/rev/3698dfe0f21c	Patch
4	http://lists.fedoraproject.org/pipermail/package-announce/2011-June/061384.html
5	http://lists.fedoraproject.org/pipermail/package-announce/2011-May/060815.html
6	http://lists.fedoraproject.org/pipermail/package-announce/2011-May/060825.html
7	http://openwall.com/lists/oss-security/2011/05/18/4	Patch
8	http://openwall.com/lists/oss-security/2011/05/19/3	Patch
9	http://openwall.com/lists/oss-security/2011/05/19/6	Patch
10	http://osvdb.org/72495
11	http://secunia.com/advisories/44683
12	http://secunia.com/advisories/44712
13	http://secunia.com/advisories/44756
14	http://secunia.com/advisories/44771
15	http://secunia.com/advisories/44827
16	http://www.debian.org/security/2011/dsa-2252
17	http://www.dovecot.org/doc/NEWS-1.2
18	http://www.dovecot.org/doc/NEWS-2.0
19	http://www.mandriva.com/security/advisories?name=MDVSA-2011:101
20	http://www.redhat.com/support/errata/RHSA-2011-1187.html
21	http://www.securityfocus.com/bid/47930
22	http://www.ubuntu.com/usn/USN-1143-1
23	https://bugzilla.redhat.com/show_bug.cgi?id=706286	Patch
24	https://exchange.xforce.ibmcloud.com/vulnerabilities/67589
25	https://hermes.opensuse.org/messages/8581790
26	http://dovecot.org/pipermail/dovecot/2011-May/059085.html	Patch
27	https://hermes.opensuse.org/messages/8581790
28	https://exchange.xforce.ibmcloud.com/vulnerabilities/67589
29	https://bugzilla.redhat.com/show_bug.cgi?id=706286	Patch
30	http://www.ubuntu.com/usn/USN-1143-1
31	http://www.securityfocus.com/bid/47930
32	http://www.redhat.com/support/errata/RHSA-2011-1187.html
33	http://www.mandriva.com/security/advisories?name=MDVSA-2011:101
34	http://www.dovecot.org/doc/NEWS-2.0
35	http://www.dovecot.org/doc/NEWS-1.2
36	http://www.debian.org/security/2011/dsa-2252
37	http://secunia.com/advisories/44827
38	http://secunia.com/advisories/44771
39	http://secunia.com/advisories/44756
40	http://secunia.com/advisories/44712
41	http://secunia.com/advisories/44683
42	http://osvdb.org/72495
43	http://openwall.com/lists/oss-security/2011/05/19/6	Patch
44	http://openwall.com/lists/oss-security/2011/05/19/3	Patch
45	http://openwall.com/lists/oss-security/2011/05/18/4	Patch
46	http://lists.fedoraproject.org/pipermail/package-announce/2011-May/060825.html
47	http://lists.fedoraproject.org/pipermail/package-announce/2011-May/060815.html
48	http://lists.fedoraproject.org/pipermail/package-announce/2011-June/061384.html
49	http://hg.dovecot.org/dovecot-1.1/rev/3698dfe0f21c	Patch
50	http://dovecot.org/pipermail/dovecot/2011-May/059086.html	Patch

共通脆弱性一覧

No	CWE	名前	URL
1	CWE-20	不適切な入力確認	https://cwe.mitre.org/data/definitions/20.html

構成1	以上	以下	より上	未満
cpe:2.3:a:dovecot:dovecot:1.2.2:::::::*
cpe:2.3:a:dovecot:dovecot:1.2.7:::::::*
cpe:2.3:a:dovecot:dovecot:1.2.4:::::::*
cpe:2.3:a:dovecot:dovecot:1.2.9:::::::*
cpe:2.3:a:dovecot:dovecot:1.2.11:::::::*
cpe:2.3:a:dovecot:dovecot:1.2.1:::::::*
cpe:2.3:a:dovecot:dovecot:1.2.13:::::::*
cpe:2.3:a:dovecot:dovecot:1.2.8:::::::*
cpe:2.3:a:dovecot:dovecot:1.2.16:::::::*
cpe:2.3:a:dovecot:dovecot:1.2.6:::::::*
cpe:2.3:a:dovecot:dovecot:1.2.5:::::::*
cpe:2.3:a:dovecot:dovecot:1.2.10:::::::*
cpe:2.3:a:dovecot:dovecot:1.2.14:::::::*
cpe:2.3:a:dovecot:dovecot:1.2.3:::::::*
cpe:2.3:a:dovecot:dovecot:1.2.0:::::::*
cpe:2.3:a:dovecot:dovecot:1.2.15:::::::*
cpe:2.3:a:dovecot:dovecot:1.2.12:::::::*

構成2	以上	以下	より上	未満
cpe:2.3:a:dovecot:dovecot:2.0.9:::::::*
cpe:2.3:a:dovecot:dovecot:2.0:beta1::::::
cpe:2.3:a:dovecot:dovecot:2.0.7:::::::*
cpe:2.3:a:dovecot:dovecot:2.0.12:::::::*
cpe:2.3:a:dovecot:dovecot:2.0.4:::::::*
cpe:2.3:a:dovecot:dovecot:2.0.2:::::::*
cpe:2.3:a:dovecot:dovecot:2.0.1:::::::*
cpe:2.3:a:dovecot:dovecot:2.0.10:::::::*
cpe:2.3:a:dovecot:dovecot:2.0.11:::::::*
cpe:2.3:a:dovecot:dovecot:2.0.8:::::::*
cpe:2.3:a:dovecot:dovecot:2.0.3:::::::*
cpe:2.3:a:dovecot:dovecot:2.0.0:::::::*
cpe:2.3:a:dovecot:dovecot:2.0.5:::::::*
cpe:2.3:a:dovecot:dovecot:2.0.6:::::::*