2025-0208: Cyrus IMAP: Mehrere Schwachstellen ermöglichen u. a. die Eskalation von Privilegien

Historie:

Version 1 (2025-01-24 11:43): Neues Advisory

Betroffene Software

Server

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Privilegien zu eskalieren und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.

Für Ubuntu 24.04 LTS, Ubuntu 22.04 LTS, Ubuntu 20.04 LTS und Ubuntu 18.04 ESM stehen Sicherheitsupdates für 'cyrus-imapd' bereit, um die Schwachstellen zu beheben

Schwachstellen:

CVE-2019-18928

Schwachstelle in Cyrus IMAP ermöglicht Privilegieneskalation

CVE-2021-33582

Schwachstelle in Cyrus IMAP ermöglicht Denial-of-Service-Angriff

CVE-2024-34055