The Debian courier-authlib package before 0.71.1-2 for Courier Authentication Library creates a /run/courier/authdaemon directory with weak permissions, allowing an attacker to read user information.
This may include a cleartext password in some configurations. In general, it includes the user's existence, uid and gids, home and/or Maildir directory, quota, and some type of password information (such as a hash).

For Debian 9 stretch, this problem has been fixed in version 0.66.4-9+deb9u1.

We recommend that you upgrade your courier-authlib packages.

For the detailed security status of courier-authlib please refer to its security tracker page at:
https://security-tracker.debian.org/tracker/courier-authlib

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Courier Authentication Library 用の 0.71.1-2 より前の Debiancourier-authlib パッケージは、弱い権限で /run/courier/authdaemon ディレクトリを作成し、これによって攻撃者がユーザー情報を読み取ることができます。
    これには、一部の構成で平文パスワードが含まれる可能性があります。一般的には、ユーザーの存在、uid と gid 、ホームや Maildir ディレクトリ、クォータ、ある種のパスワード情報 (ハッシュなど) が含まれます。CVE-2021-28374

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Courier Authentication Library 0.71.1-2 之前的 Debian courier-authlib 程序包以弱权限创建 /run/courier/authdaemon 目录，这允许攻击者读取用户信息。
在某些配置中，这可能包括明文密码。一般而言，它包括用户存在性、uid 和 gid、主目录和/或 Maildir 目录、配额，以及某种类型的密码信息（例如哈希）。

对于 Debian 9 Stretch，已在版本 0.66.4-9+deb9u1 中修复此问题。

我们建议您升级 courier-authlib 程序包。

如需了解 courier-authlib 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/courier-authlib

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 0.71.1-2 版之前的 Debian courier-authlib 針對 Courier Authentication Library 套件會建立具有弱式權限的 /run/courier/authdaemon 目錄允許攻擊者讀取使用者資訊。
    在某些組態中，這可能包含純文字密碼。一般而言，其中包含使用者的存在、uid 和 gid、主目錄和/或 Maildir 目錄、配額以及某些類型的密碼資訊 (例如雜湊)。 (CVE-2021-28374)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

以前の 0.71.1-2 クーリエ認証ライブラリ用の Debian courier-authlib パッケージは、弱い権限で /run/courier/authdaemon ディレクトリを作成し、攻撃者がユーザー情報を読み取る可能性があります。
これには、一部の構成で平文パスワードが含まれる可能性があります。一般に、これにはユーザーの存在、uid および gids、home および/または Maildir ディレクトリ、クォータ、および一部のタイプのパスワード情報 (ハッシュなど) が含まれます。

Debian 9 stretch では、この問題はバージョン 0.66.4-9+deb9u1 で修正されています。

お使いの courier-authlib パッケージをアップグレードすることを推奨します。

courier-authlib の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
https://security-tracker.debian.org/tracker/courier-authlib

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The Debian courier-authlib package before 0.71.1-2 for Courier Authentication Library creates a     /run/courier/authdaemon directory with weak permissions, allowing an attacker to read user information.
    This may include a cleartext password in some configurations. In general, it includes the user's     existence, uid and gids, home and/or Maildir directory, quota, and some type of password information (such     as a hash). (CVE-2021-28374)

Note that Nessus relies on the presence of the package as reported by the vendor.

適用於 Courier 身份驗證庫的 Debian courier-authlib 套件 0.71.1-2 之前版本會使用弱式權限建立 /run/courier/authdaemon 目錄，攻擊者可藉此讀取使用者資訊。
在某些組態中，這可能包含純文字密碼。一般而言，其中包含使用者的存在性、uid 和 gid、主目錄和/或 Maildir 目錄、配額以及某些類型的密碼資訊 (例如雜湊)。

針對 Debian 9 Stretch，已在 0.66.4-9+deb9u1 版本中修正此問題。

建議您升級 courier-authlib 套件。

如需有關 courier-authlib 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/courier-authlib

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Courier Authentication 库的 0.71.1-2 低于 的 Debian courier-authlib 程序包会创建具有弱权限的 /run/ Courier/authdaemon 目录从而允许攻击者读取用户信息。
    在某些配置中，这可能包括明文密码。通常，该信息包括用户的存在身份、uid 和 gid、主目录和/或 Maildir 目录、配额以及某种密码信息（例如哈希）。 (CVE-2021-28374)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	Name	Product	Family	Published	Updated	Severity
148610	Debian DLA-2625-1 : courier-authlib security update	Nessus	Debian Local Security Checks	4/15/2021	1/12/2024	high
258371	Linux Distros のパッチ未適用の脆弱性: CVE-2021-28374	Nessus	Misc.	8/30/2025	8/30/2025	high
148610	Debian DLA-2625-1：courier-authlib 安全更新	Nessus	Debian Local Security Checks	4/15/2021	1/12/2024	high
258371	Linux Distros 未修補的弱點：CVE-2021-28374	Nessus	Misc.	8/30/2025	8/30/2025	high
148610	Debian DLA-2625-1 : courier-authlib セキュリティ更新	Nessus	Debian Local Security Checks	4/15/2021	1/12/2024	high
258371	Linux Distros Unpatched Vulnerability : CVE-2021-28374	Nessus	Misc.	8/30/2025	8/30/2025	high
148610	Debian DLA-2625-1：courier-authlib 安全性更新	Nessus	Debian Local Security Checks	4/15/2021	1/12/2024	high
258371	Linux Distros 未修补的漏洞：CVE-2021-28374	Nessus	Misc.	8/30/2025	8/30/2025	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high