Программа: Dovecot 1.x

Уязвимость позволяет удаленному злоумышленнику обойти ограничения
безопасности на целевой системе.

1) Уязвимость существует из-за того, что ACL плагин интерпретирует
отрицательные права доступа как позитивные права доступа, потенциально
предоставляю доступ к запрещенным ресурсам.

2) Уязвимость существует из-за ошибки в ACL плагине во время установления
ограничений на создание почтовых ящиков. Атакующий может создавать "parent/child/child"
почтовые ящики.



Оставить мнение