Podatności Cyrus IMAP

Przepełnienie całkowite w funkcji index_urlfetch w pliku imap/index.c w Cyrus IMAP 2.3.19, 2.4.18 i 2.5.6 umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez wektory związane z kontrolami zakresu urlfetch oraz zmienną start_octet.

Funkcja index_urlfetch w Cyrus IMAP w wersjach 2.3.x przed 2.3.19, 2.4.x przed 2.4.18 oraz 2.5.x przed 2.5.4 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji lub potencjalnie wywołanie innych nieokreślonych skutków poprzez wektory związane z zakresem urlfetch, co prowadzi do odczytu pamięci poza przydzielonym obszarem.

W funkcji mboxlist_do_find w Cyrus IMAP przed wersją 3.0.4 wystąpił błąd off-by-one w obliczaniu prefiksu dla polecenia LIST, co prowadziło do użycia niezainicjowanej pamięci. Może to umożliwić zdalnym atakującym uzyskanie wrażliwych informacji lub spowodować awarię demona.

W cyrus-imapd do wersji 3.12.2 włącznie, komenda LISTRIGHTS nie była ograniczona do użytkowników z dostępem administracyjnym. Uwierzytelniony użytkownik mógł wywołać LISTRIGHTS dla dowolnej skrzynki pocztowej, której nazwę znał, i dowiedzieć się, jakie podmioty mają do niej dostęp.

W cyrus-imapd do wersji 3.12.2 odkryto podatność polegającą na wycieku pamięci sterty podczas parsowania zagnieżdżonych komentarzy MIME. Uwierzytelniony użytkownik IMAP może wysłać wiadomość e-mail zawierającą komentarz RFC 822 zakończony backslashem, co powoduje odczyt poza końcem wiadomości i zwrócenie zawartości sterty.

W cyrus-imapd do wersji 3.12.2 wykryto problem z mechanizmem URLAUTH, który nie respektuje cofnięcia dostępu autoryzatora. Adres URL URLAUTH utworzony, gdy autoryzator miał dostęp, działał nadal po cofnięciu tego dostępu.

W cyrus-imapd do wersji 3.12.2 włącznie wykryto podatność, w której tokeny GENURLAUTH mogą omijać listy kontroli dostępu (ACL). Każdy uwierzytelniony użytkownik może wygenerować token URLAUTH dla dowolnej skrzynki pocztowej, nawet bez praw odczytu, co umożliwia odczyt wiadomości z niej.

W cyrus-imapd do wersji 3.12.2 wykryto podatność, w której polecenie LOCALDELETE omijało sprawdzanie list kontroli dostępu (ACL). Uwierzytelniony, ale niebędący administratorem użytkownik mógł wywołać to polecenie zarezerwowane dla administratora i usuwać skrzynki pocztowe, do których nie miał uprawnień.

W cyrus-imapd do wersji 3.12.2 włącznie, funkcja wakacyjna 'fcc' pomija sprawdzanie listy kontroli dostępu (ACL) docelowej skrzynki pocztowej. Użytkownik, którego skrypt Sieve wakacji używa :fcc, może dostarczać kopie automatycznych odpowiedzi wakacyjnych do dowolnej skrzynki pocztowej, niezależnie od tego, czy ma uprawnienia do wstawiania w niej wiadomości.