NVD脆弱性詳細

CVE-2011-3372

概要	imap/nntpd.c in the NNTP server (nntpd) for Cyrus IMAPd 2.4.x before 2.4.12 allows remote attackers to bypass authentication by sending an AUTHINFO USER command without sending an additional AUTHINFO PASS command.
公表日	2011年12月25日4:55
登録日	2021年1月28日16:39
最終更新日	2024年11月21日10:30

影響を受けるソフトウェアの構成

構成1		以上	以下	より上	未満
cpe:2.3:a:cyrus:imapd::::::::			2.4.11

関連情報、対策とツール

No	URL	タグ
1	http://cyrusimap.org/mediawiki/index.php/Latest_Updates
2	http://git.cyrusimap.org/cyrus-imapd/commit/?id=77903669e04c9788460561dd0560b9c916519594
3	http://secunia.com/advisories/46093	Vendor Advisory
4	http://secunia.com/secunia_research/2011-68	Vendor Advisory
5	http://securitytracker.com/id?1026363
6	http://www.debian.org/security/2011/dsa-2318
7	http://www.mandriva.com/security/advisories?name=MDVSA-2011:149
8	http://www.redhat.com/support/errata/RHSA-2011-1508.html
9	https://bugzilla.redhat.com/show_bug.cgi?id=740822
10	http://cyrusimap.org/mediawiki/index.php/Latest_Updates
11	https://bugzilla.redhat.com/show_bug.cgi?id=740822
12	http://www.redhat.com/support/errata/RHSA-2011-1508.html
13	http://www.mandriva.com/security/advisories?name=MDVSA-2011:149
14	http://www.debian.org/security/2011/dsa-2318
15	http://securitytracker.com/id?1026363
16	http://secunia.com/secunia_research/2011-68	Vendor Advisory
17	http://secunia.com/advisories/46093	Vendor Advisory
18	http://git.cyrusimap.org/cyrus-imapd/commit/?id=77903669e04c9788460561dd0560b9c916519594

共通脆弱性一覧

No	CWE	名前	URL
1	CWE-287	不適切な認証	https://cwe.mitre.org/data/definitions/287.html

JVN脆弱性情報

Cyrus IMAPd の NNTP サーバ (nntpd) 内の imap/nntpd.c における認証を回避される脆弱性

タイトル	Cyrus IMAPd の NNTP サーバ (nntpd) 内の imap/nntpd.c における認証を回避される脆弱性
概要	Cyrus IMAPd の NNTP サーバ (nntpd) 内の imap/nntpd.c には、認証を回避される脆弱性が存在します。
想定される影響	第三者により、追加の AUTHINFO PASS コマンドが無い AUTHINFO USER コマンドを送信することで、認証を回避される可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2011年12月24日0:00
登録日	2011年12月28日11:12
最終更新日	2011年12月28日11:12

影響を受けるシステム

レッドハット

Red Hat Enterprise Linux 4 (as)

Red Hat Enterprise Linux 4 (es)

Red Hat Enterprise Linux 4 (ws)

Red Hat Enterprise Linux 5 (server)

Red Hat Enterprise Linux Desktop 4.0

Red Hat Enterprise Linux Server 6

Red Hat Enterprise Linux Server EUS 6.1.z

Red Hat Enterprise Linux Workstation 6

RHEL Desktop Workstation 5 (client)

Carnegie Mellon University (Project Cyrus)

Cyrus IMAP 2.4.12 未満の 2.4.x

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2011-3372	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3372
National Vulnerability Database (NVD)
2	CVE-2011-3372	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2011-3372

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-287	https://jvndb.jvn.jp/ja/cwe/CWE-287.html

ベンダー情報

No	名前	URL
Project Cyrus
1	77903669e04c9788460561dd0560b9c916519594	http://git.cyrusimap.org/cyrus-imapd/commit/?id=77903669e04c9788460561dd0560b9c916519594
2	Latest Updates	http://cyrusimap.org/mediawiki/index.php/Latest_Updates
Red Hat Security Advisory
3	RHSA-2011:1508	http://www.redhat.com/support/errata/RHSA-2011-1508.html

変更履歴

No	変更内容	変更日
0	[2011年12月28日] 掲載	2018年2月17日10:37