Djvirus

**Nome do Software Vulnerável e Versões Afetadas** dovecot versões anteriores a 2.4.5-1.1 **Description** Um invasor pode criar um cabeçalho de mensagem que faz com que o comando IMAP THREAD consuma recursos de CPU desproporcionais ao tamanho da mensagem. Quando um cliente de e-mail executa o comando THREAD na caixa de correio afetada, isso pode causar degradação de desempenho ou negação de serviço para o serviço IMAP. **Recommendations** Atualize para a versão 2.4.5-1.1. Monitore o sistema quanto ao uso anormal de CPU, encerre o processo ofensivo e remova a mensagem maliciosa da caixa de correio afetada.

**Nome do Software Vulnerável e Versões Afetadas** dovecot versões anteriores a 2.4.5-1.1 **Description** Um invasor pode enviar um e-mail manipulado com valores de cabeçalho de mensagem projetados para colidir em uma tabela hash interna. Isso faz com que o comando IMAP THREAD consuma recursos de CPU desproporcionais ao tamanho da mensagem. Quando um cliente de e-mail executa o comando THREAD na caixa de correio afetada, isso pode levar à degradação do desempenho ou a uma negação de serviço para o serviço IMAP. **Recommendations** Atualize para a versão 2.4.5-1.1. Monitore o sistema em busca de uso anormal de CPU, encerre o processo ofensivo e remova a mensagem maliciosa da caixa de correio afetada.

**Nome do Software Vulnerável e Versões Afetadas** dovecot versões anteriores a 2.4.5-1.1 **Descrição** Um invasor com credenciais válidas pode enviar um comando IMAP URLFETCH inválido, fazendo com que o sistema inclua memória não inicializada na resposta de erro retornada ao cliente. Isso pode levar à divulgação de conteúdos da memória do processo, que podem conter dados sensíveis. **Recomendações** Atualize para a versão 2.4.5-1.1. Desative a funcionalidade IMAP URLAUTH.

**Name of the Vulnerable Software and Affected Versions** Dovecot versions prior to 2.4.3-1.1 **Description** A mail message with a large number of RFC 2231 MIME parameters can cause excessive CPU usage in LMTP. A specially crafted message can lead to significant CPU time consumption during mail delivery. No publicly available exploits are known. **Recommendations** Upgrade to version 2.4.3-1.1 or later. Limit RFC 2231 MIME parameters in mail messages using MTA capabilities.