Злоумышленник, обладающий действительными учетными данными, может использовать команду IMAP LIST для использования процессора. Это может привести к ухудшению качества или отказу в обслуживании IMAP. Отслеживайте систему на предмет ненормального использования ЦП, уничтожьте нарушающий процесс и заблокируйте учетную запись.
Альтернативно установите исправленную версию. Никаких общедоступных эксплойтов неизвестно.
Показать оригинальное описание (EN)
An attacker that has valid credentials can use IMAP LIST command to consume CPU. This can cause degradation or denial of service for IMAP. Monitor system for abnormal CPU usage and kill the offending process and lock account. Alternatively install fixed version. No publicly available exploits are known.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Низкое
Частичное нарушение работы
Строка CVSS v3.1