Dovecot imap-login TLS Handshake拒绝服务漏洞

CVE: CVE-2015-3420

CNVD: 暂无

CNNVD: 暂无

漏洞类型: 其它

漏洞等级: 中危

年份: 暂无

POC_ID: 暂无

漏洞描述

Dovecot是一款开源的基于类Linux/UNIX系统的IMAP和POP3邮件服务器。 Dovecot 2.2.16及之前版本存在拒绝服务漏洞。由于程序处理强制SSLv3连接时存在与imap-login相关的错误。攻击者可利用漏洞造成拒绝服务（崩溃）。

影响范围

Dovecot Dovecot <= 2.2.16

漏洞详情

暂无

漏洞 POC

暂无

修复建议

目前没有详细解决方案提供:

参考来源

http://hg.dovecot.org/dovecot-2.2/rev/86f535375750