VDB
BDU%3A2021-03236
BDU%3A2021-03236
PUBLISHED
CVSS 3.5999999046325684 LOW
Уязвимость почтового сервера Dovecot, связанная с неверной нейтрализация особых элементов в выходных данных, используемых входящим компонентом, позволяющая нарушителю раскрыть учетные данные пользователей
Risk Scores
CVSS 2.0
3.5999999046325684
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Сообщество свободного программного обеспечения, Novell Inc., Canonical Ltd., Timo Sirainen, ООО «РусБИТех-Астра», АО «ИВК», АО "НППКТ" | Debian GNU/Linux, SUSE Linux Enterprise Server for SAP Applications, SUSE Enterprise Storage, SUSE Linux Enterprise High Performance Computing, Suse Linux Enterprise Server, Ubuntu, SUSE Linux Enterprise Module for Server Applications, SUSE CaaS Platform, SUSE Manager Proxy, SUSE Manager Retail Branch Server, SUSE Manager Server, Dovecot, OpenSUSE Leap, Astra Linux Special Edition (запись в едином реестре российских программ №369), Альт 8 СП (запись в едином реестре российских программ №4305), ОСОН ОСнова Оnyx (запись в едином реестре российских программ №5913) | |
| Сообщество свободного программного обеспечения, Novell Inc., Canonical Ltd., Timo Sirainen, ООО «РусБИТех-Астра», АО «ИВК», АО «НППКТ» | Debian GNU/Linux, SUSE Linux Enterprise Server for SAP Applications, SUSE Enterprise Storage, SUSE Linux Enterprise High Performance Computing, Suse Linux Enterprise Server, Ubuntu, SUSE Linux Enterprise Module for Server Applications, SUSE CaaS Platform, SUSE Manager Proxy, SUSE Manager Retail Branch Server, SUSE Manager Server, Dovecot, OpenSUSE Leap, Astra Linux Special Edition (запись в едином реестре российских программ №369), Альт 8 СП (запись в едином реестре российских программ №4305), ОСОН ОСнова Оnyx (запись в едином реестре российских программ №5913) |
Timeline
- Jun 25, 2021 CVE Published
- Sep 16, 2024 CVE Updated
- Sep 23, 2026 Distribution Patch
- Sep 23, 2026 Security Advisory
References
- https://dovecot.org/pipermail/dovecot-news/2021-June/000462.html advisory
- https://security-tracker.debian.org/tracker/CVE-2021-33515 advisory
- https://www.suse.com/security/cve/CVE-2021-33515/ advisory
- https://ubuntu.com/security/notices/USN-4993-1 advisory
- https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.5/ url
- https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1110SE17 advisory
- https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-1121SE47 advisory
- https://altsp.su/obnovleniya-bezopasnosti/ url