Vulnerabilidad en Dovecot (CVE-2011-1929)
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-20
Validación incorrecta de entrada
Fecha de publicación:
24/05/2011
Última modificación:
11/04/2025
Descripción
lib-mail/message-header-parser.c en Dovecot v1.2.x antes de v1.2.17 y v2.0.x antes de v2.0.13 no controla correctamente los caracteres '\ 0 ' en los nombres de cabecera, lo que permite a atacantes remotos provocar una denegación de servicio (caída del demonio o la corrupción de buzón) a través de un mensaje de e-mail manipulado.
Impacto
Puntuación base 2.0
5.00
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:dovecot:dovecot:1.2.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:dovecot:dovecot:1.2.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:dovecot:dovecot:1.2.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:dovecot:dovecot:1.2.3:*:*:*:*:*:*:* | ||
| cpe:2.3:a:dovecot:dovecot:1.2.4:*:*:*:*:*:*:* | ||
| cpe:2.3:a:dovecot:dovecot:1.2.5:*:*:*:*:*:*:* | ||
| cpe:2.3:a:dovecot:dovecot:1.2.6:*:*:*:*:*:*:* | ||
| cpe:2.3:a:dovecot:dovecot:1.2.7:*:*:*:*:*:*:* | ||
| cpe:2.3:a:dovecot:dovecot:1.2.8:*:*:*:*:*:*:* | ||
| cpe:2.3:a:dovecot:dovecot:1.2.9:*:*:*:*:*:*:* | ||
| cpe:2.3:a:dovecot:dovecot:1.2.10:*:*:*:*:*:*:* | ||
| cpe:2.3:a:dovecot:dovecot:1.2.11:*:*:*:*:*:*:* | ||
| cpe:2.3:a:dovecot:dovecot:1.2.12:*:*:*:*:*:*:* | ||
| cpe:2.3:a:dovecot:dovecot:1.2.13:*:*:*:*:*:*:* | ||
| cpe:2.3:a:dovecot:dovecot:1.2.14:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://dovecot.org/pipermail/dovecot/2011-May/059085.html
- http://dovecot.org/pipermail/dovecot/2011-May/059086.html
- http://hg.dovecot.org/dovecot-1.1/rev/3698dfe0f21c
- http://lists.fedoraproject.org/pipermail/package-announce/2011-June/061384.html
- http://lists.fedoraproject.org/pipermail/package-announce/2011-May/060815.html
- http://lists.fedoraproject.org/pipermail/package-announce/2011-May/060825.html
- http://openwall.com/lists/oss-security/2011/05/18/4
- http://openwall.com/lists/oss-security/2011/05/19/3
- http://openwall.com/lists/oss-security/2011/05/19/6
- http://osvdb.org/72495
- http://secunia.com/advisories/44683
- http://secunia.com/advisories/44712
- http://secunia.com/advisories/44756
- http://secunia.com/advisories/44771
- http://secunia.com/advisories/44827
- http://www.debian.org/security/2011/dsa-2252
- http://www.dovecot.org/doc/NEWS-1.2
- http://www.dovecot.org/doc/NEWS-2.0
- http://www.mandriva.com/security/advisories?name=MDVSA-2011%3A101
- http://www.redhat.com/support/errata/RHSA-2011-1187.html
- http://www.securityfocus.com/bid/47930
- http://www.ubuntu.com/usn/USN-1143-1
- https://bugzilla.redhat.com/show_bug.cgi?id=706286
- https://exchange.xforce.ibmcloud.com/vulnerabilities/67589
- https://hermes.opensuse.org/messages/8581790
- http://dovecot.org/pipermail/dovecot/2011-May/059085.html
- http://dovecot.org/pipermail/dovecot/2011-May/059086.html
- http://hg.dovecot.org/dovecot-1.1/rev/3698dfe0f21c
- http://lists.fedoraproject.org/pipermail/package-announce/2011-June/061384.html
- http://lists.fedoraproject.org/pipermail/package-announce/2011-May/060815.html
- http://lists.fedoraproject.org/pipermail/package-announce/2011-May/060825.html
- http://openwall.com/lists/oss-security/2011/05/18/4
- http://openwall.com/lists/oss-security/2011/05/19/3
- http://openwall.com/lists/oss-security/2011/05/19/6
- http://osvdb.org/72495
- http://secunia.com/advisories/44683
- http://secunia.com/advisories/44712
- http://secunia.com/advisories/44756
- http://secunia.com/advisories/44771
- http://secunia.com/advisories/44827
- http://www.debian.org/security/2011/dsa-2252
- http://www.dovecot.org/doc/NEWS-1.2
- http://www.dovecot.org/doc/NEWS-2.0
- http://www.mandriva.com/security/advisories?name=MDVSA-2011%3A101
- http://www.redhat.com/support/errata/RHSA-2011-1187.html
- http://www.securityfocus.com/bid/47930
- http://www.ubuntu.com/usn/USN-1143-1
- https://bugzilla.redhat.com/show_bug.cgi?id=706286
- https://exchange.xforce.ibmcloud.com/vulnerabilities/67589
- https://hermes.opensuse.org/messages/8581790