遠端 Debian 12 主機已安裝的套件會受到 dla-4766 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4766-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Xavier 吉馬爾德 2026 年 9 月 1 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：cyrus-imapd 版本：3.6.1-4+deb12u5 CVE 識別碼： CVE-2026-47081 CVE-2026-47082 CVE-2026-47084 CVE-2026-47085 CVE-2026-47086 CVE-2026-47087 CVE-2026-47088 CVE-2026-47089

    在 cyrus-imapd 中發現了多個漏洞，這是一個高度可擴展的郵件存儲，支持 IMAP、JMAP、POP3、CalDAV 和 CardDAV。其中大多數允許經過驗證的使用者繞過存取控制清單 （ACL） 並存取或修改其他使用者的信箱。

    CVE-2026-47081

        XAPPLEPUSHSERVICE 命令可讓已驗證的使用者探查其他使用者的信箱是否存在，並劫持其推播通知。

    CVE-2026-47082

        Sieve vacation fcc 副本的傳遞跳過了目標郵箱上的 ACL 檢查，允許用戶將郵件寫入他們沒有權限的郵箱。

    CVE-2026-47084

        LOCALDELETE 命令繞過了 ACL 檢查，允許非管理員使用者刪除不允許刪除的信箱。

    CVE-2026-47085

        URLAUTH 權杖可能會被偽造，因為接受可預測的空 mboxkey，從而提供對訊息內容的未經授權的存取。

    CVE-2026-47086

        GENURLAUTH 命令發出 URLAUTH 權杖，而沒有檢查目標信箱上的ACL_READ權。

    CVE-2026-47087

        URLAUTH 權杖在撤銷發出權杖的使用者的存取權後仍然有效。

    CVE-2026-47088

        剖析 RFC 822 標頭中的巢狀 MIME 註解時，可能會發生堆積越界讀取，這可能會導致拒絕服務。

    CVE-2026-47089

        LISTRIGHTS 命令不限於對目標信箱具有管理員權限的使用者，會洩漏其他使用者信箱的 ACL。

    這些問題已在 Cyrus IMAP 3.10.3 的上游修正，並已反向移植至 3.6 上游不再支援的分支。

    對於 Debian 12 書蟲，這些問題已在 3.6.1-4+deb12u5 版本中修復。

    建議您升級 cyrus-imapd 套件。

    如需有關 cyrus-imapd 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/cyrus-imapd

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 透過 3.12.2在 Cyrus IMAP 的 cyrus-imapd 中發現一個問題。存在 XAPPLEPUSHSERVICE 資料夾、oracle 和推送劫持。經過驗證的 IMAP 使用者可以透過 XAPPLEPUSHSERVICE 命令探查其他使用者帳戶上是否存在任意信箱，然後為這些信箱中的新郵件建立 Apple 推播通知服務通知，傳送到自己的 APNS 裝置。這並沒有洩露有關郵箱內容的任何數據。相反地，當信箱 modseq 變更時，會推送信箱已變更通知。（CVE-2026-47081）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Cyrus IMAP 到 3.12.2的 cyrus-imapd 中发现一个问题。存在 XAPPLEPUSHSERVICE 文件夹、oracle 和推送劫持。经认证的 IMAP 用户可通过 XAPPLEPUSHSERVICE 命令探测其他用户的帐户中是否存在任意邮箱，然后为这些邮箱中的新邮件创建发送到他们自己的 APNS 设备的 Apple Push Notification Service 通知。这不会泄漏与邮箱内容有关的任何数据。相反，会在邮箱 modseq 变更时推送邮箱已更改通知。（CVE-2026-47081）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Debian 12 主机上存在安装的程序包，该程序包受到 DLA-4766 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 debian-lts@lists.debian.org DLA-4766-1https://www.debian.org/lts/security/Xavier Guimard 2026 年 9 月 1 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：cyrus-imapd 版本：3.6.1-4+deb12u5 CVE ID： CVE-2026-47081 CVE-2026-47082 CVE-2026-47084 CVE-2026-47085 CVE-2026-47086 CVE-2026-47087 CVE-2026-47088 CVE-2026-47089

    在 cyrus-imapd 中发现多个漏洞，cyrus-imapd 是一种高度可扩展的邮件存储，支持 IMAP、JMAP、POP3、CalDAV 和 CardDAV。大多数漏洞允许经认证的用户绕过访问控制列表 （ACL） 并访问或修改其他用户的邮箱。

    CVE-2026-47081

        XAPPLEPUSHSERVICE 命令允许经认证的用户探测其他用户的邮箱是否存在以及劫持他们的推送通知。

    CVE-2026-47082

        Sieve vacation fcc 副本的传递跳过了目标邮箱上的 ACL 检查，从而允许用户将邮件写入他们没有权限的邮箱。

    CVE-2026-47084

        LOCALDELETE 命令绕过 ACL 检查，允许非管理员用户删除其不允许删除的邮箱。

    CVE-2026-47085

        由于接受了可预测的空 mboxkey，可伪造 URLAUTH 标记，从而造成对消息内容的未授权访问。

    CVE-2026-47086

        GENURLAUTH 命令发出 URLAUTH 标记时未检查目标邮箱上的ACL_READ权。

    CVE-2026-47087

        URLAUTH 标记在其颁发者撤消访问权限之后仍然有效。

    CVE-2026-47088

        解析 RFC 822 标头中嵌套的 MIME 注释时可能发生堆越界读取，这可能会导致拒绝服务。

    CVE-2026-47089

        LISTRIGHTS 命令未限制于对目标邮箱具有管理员权限的用户，从而泄露其他用户邮箱的 ACL。

    这些问题已在 Cyrus IMAP 3.10.3 的上游修复，并已向后移植到 3.6 上游不再支持的分支。

    对于 Debian 12 bookworm，这些问题已在 3.6.1-4+deb12u5 版本中修复。

    建议您升级 cyrus-imapd 程序包。

    如需了解 cyrus-imapd 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/cyrus-imapd

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21368-1 アドバイザリで言及されています。

    cyrus-imapd の変更点:

    - 3.8.7 への更新(バグ修正リリース)
    - CVE-2026-47081:XAPPLEPUSHSERVICE フォルダーの存在オラクルおよびプッシュハイジャック(bsc#1271617)
    - CVE-2026-47083:ESEARCH クロスユーザーコンテンツオラクル(bsc#1271619)
    - CVE-2026-47082:休暇 fcc が宛先メールボックス ACL をスキップします(bsc#1271618)
    - CVE-2026-47084:LOCALDELETE が ACL チェックをバイパスしました(bsc#1271620)
    - CVE-2026-47085:欠如している mboxkey による URLAUTH トークン偽造(bsc#1271621)
    - CVE-2026-47086:ACL をバイパスする GENURLAUTH 発行済みトークン(bsc#1271622)
    - CVE-2026-47087:URLAUTH が、取り消された認証者のアクセスを遵守しません(bsc#1271623)
    - CVE-2026-47088:ネスト化された MIME コメント解析でのヒープ漏洩(bsc#1271624)
    - CVE-2026-47089:LISTRIGHTS は管理者アクセス権を持つユーザーに限定されません(bsc#1271625)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 12ホストには、dla-4766アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTSアドバイザリ DLA-4766-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Xavier Guimard 2026年9月1日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ:cyrus-imapd バージョン:3.6.1-4+deb12u5 CVE ID: CVE-2026-47081 CVE-2026-47082 CVE-2026-47084 CVE-2026-47085 CVE-2026-47086 CVE-2026-47087 CVE-2026-47088 CVE-2026-47089

    IMAP、JMAP、POP3、CalDAV および CardDAV をサポートする、非常にスケーラブルなメールストアである cyrus-imapd に、いくつかの脆弱性が発見されました。そのほとんどは、認証されたユーザーがアクセスコントロールリスト(ACL)をバイパスし、他のユーザーのメールボックスにアクセスしたり、これを改ざんする可能性があります。

    CVE-2026-47081

        XAPPLEPUSHSERVICE コマンドにより、認証されたユーザーが、他のユーザーのメールボックスの存在を調査し、彼らのプッシュ通知をハイジャックすることが可能でした。

    CVE-2026-47082

        Sieve vacation fcc コピーの配信が宛先メールボックスの ACL チェックをスキップし、ユーザーが権限を持たないメールボックスにメッセージを書き込む可能性があります。

    CVE-2026-47084

        LOCALDELETE コマンドが ACL チェックをバイパスし、管理者以外のユーザーが削除許可のないメールボックスを削除する可能性があります。

    CVE-2026-47085

        予測可能な空の mboxkey が受け入れられ、メッセージコンテンツへの承認されないアクセスが可能になるために、URLAUTH トークンが偽装される可能性があります。

    CVE-2026-47086

        GENURLAUTH コマンドは、ターゲットのメールボックスのACL_READをチェックせずに URLAUTH トークンを発行しました。

    CVE-2026-47087

        URLAUTH トークンは、発行したユーザーのアクセス権が取り消された後も依然として有効でした。

    CVE-2026-47088

        RFC 822ヘッダーのネスト化されたMIMEコメントを解析するときにヒープの領域外読み取りが可能であり、サービス拒否が引き起こされる可能性があります。

    CVE-2026-47089

        LISTRIGHTS コマンドはターゲットメールボックスで管理者権限を持つユーザーに制限されず、他のユーザーのメールボックスの ACL を漏洩していました。

    これらの問題は、Cyrus IMAP 3.10.3 で upstream で修正され、 3.6 ブランチにバックポートされました。このブランチは、upstream がサポートしなくなっています。

    Debian 12 bookworm では、これらの問題はバージョン 3.6.1-4+deb12u5 で修正されました。

    お使いの cyrus-imapd パッケージをアップグレードすることを推奨します。

    cyrus-imapd の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/cyrus-imapd

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.12.2 までの Cyrus IMAP の cyrus-imapd に問題が発見されました。XAPPLEPUSHSERVICE フォルダーの存在、oracle およびプッシュハイジャックが存在します。認証された IMAP ユーザーが、XAPPLEPUSHSERVICE コマンドを介して、他のユーザーアカウントの任意のメールボックスの存在を調べてから、これらのメールボックス内の新しいメールに対して、自分の APNS デバイスに Apple Push Notification Service 通知を作成する可能性があります。これにより、メールボックスのコンテンツに関するデータが漏洩することはありませんでした。代わりに、メールボックスの modseq が変更されたときに、メールボックスが変更された通知がプッシュされます。(CVE-2026-47081)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The remote Debian 12 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-4766 advisory.

    - -------------------------------------------------------------------------     Debian LTS Advisory DLA-4766-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                       Xavier Guimard     September 01, 2026                            https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    Package        : cyrus-imapd     Version        : 3.6.1-4+deb12u5     CVE ID         : CVE-2026-47081 CVE-2026-47082 CVE-2026-47084 CVE-2026-47085                      CVE-2026-47086 CVE-2026-47087 CVE-2026-47088 CVE-2026-47089

    Several vulnerabilities were discovered in cyrus-imapd, a highly scalable     mail store with support for IMAP, JMAP, POP3, CalDAV and CardDAV. Most of     them allow authenticated users to bypass access control lists (ACL) and to     access or modify other users' mailboxes.

    CVE-2026-47081

        The XAPPLEPUSHSERVICE command allowed an authenticated user to probe         for the existence of other users' mailboxes and to hijack their push         notifications.

    CVE-2026-47082

        Delivery of the Sieve vacation fcc copy skipped the ACL check on the         destination mailbox, allowing a user to write messages into a mailbox         they have no rights on.

    CVE-2026-47084

        The LOCALDELETE command bypassed ACL checks, allowing non-admin users         to delete mailboxes they are not permitted to delete.

    CVE-2026-47085

        URLAUTH tokens could be forged because a predictable empty mboxkey was         accepted, giving unauthorized access to message content.

    CVE-2026-47086

        The GENURLAUTH command issued URLAUTH tokens without checking the         ACL_READ right on the target mailbox.

    CVE-2026-47087

        URLAUTH tokens remained valid after the access rights of the user who         issued them had been revoked.

    CVE-2026-47088

        A heap out-of-bounds read was possible when parsing nested MIME         comments in RFC 822 headers, which may lead to a denial of service.

    CVE-2026-47089

        The LISTRIGHTS command was not restricted to users having admin rights         on the target mailbox, disclosing the ACL of other users' mailboxes.

    These issues were fixed upstream in Cyrus IMAP 3.10.3 and have been     backported to the 3.6 branch, which upstream no longer supports.

    For Debian 12 bookworm, these problems have been fixed in version     3.6.1-4+deb12u5.

    We recommend that you upgrade your cyrus-imapd packages.

    For the detailed security status of cyrus-imapd please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/cyrus-imapd

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An issue was discovered in cyrus-imapd in Cyrus IMAP through 3.12.2. There is an XAPPLEPUSHSERVICE folder     existence oracle and push hijack. An authenticated IMAP user could probe for the existence of arbitrary     mailboxes on other users' accounts via the XAPPLEPUSHSERVICE command and then create Apple Push     Notification Service notifications for new mail in those mailboxes to their own APNS device. This did not     leak any data about the content of mailboxes. Instead, a mailbox has changed notice would be pushed when     the mailbox modseq changed. (CVE-2026-47081)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21368-1 advisory.

    Changes in cyrus-imapd:

    - Update to 3.8.7 (bugfix release)
    - CVE-2026-47081: XAPPLEPUSHSERVICE folder existence oracle and push hijack (bsc#1271617)
    - CVE-2026-47083: ESEARCH cross-user content oracle (bsc#1271619)
    - CVE-2026-47082: Vacation fcc skips destination-mailbox ACL (bsc#1271618)
    - CVE-2026-47084: LOCALDELETE bypassed ACL checks (bsc#1271620)
    - CVE-2026-47085: URLAUTH token forgery via missing mboxkey (bsc#1271621)
    - CVE-2026-47086: GENURLAUTH issued tokens bypassing ACLs (bsc#1271622)
    - CVE-2026-47087: URLAUTH does not honor revoked authorizer access (bsc#1271623)
    - CVE-2026-47088: Heap exposure in nested MIME comment parsing (bsc#1271624)
    - CVE-2026-47089: LISTRIGHTS not limited to users with admin access (bsc#1271625)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
342180	Debian dla-4766：cyrus-admin - 安全性更新	Nessus	Debian Local Security Checks	9/1/2026	9/1/2026	medium
327548	Linux Distros 未修補弱點：CVE-2026-47081	Nessus	Misc.	7/17/2026	9/2/2026	low
327548	Linux Distros 未修补的漏洞：CVE-2026-47081	Nessus	Misc.	7/17/2026	9/2/2026	low
342180	Debian DLA-4766：cyrus-admin - 安全更新	Nessus	Debian Local Security Checks	9/1/2026	9/1/2026	medium
327811	openSUSE 16:cyradm / cyrus-imapd / cyrus-imapd-devel / cyrus-imapd-snmp / など(openSUSE-SU-2026:21368-1)	Nessus	SuSE Local Security Checks	7/19/2026	7/19/2026	medium
342180	Debian DLA-4766:cyrus-admin - セキュリティ更新	Nessus	Debian Local Security Checks	9/1/2026	9/1/2026	medium
327548	Linux Distros のパッチ未適用の脆弱性: CVE-2026-47081	Nessus	Misc.	7/17/2026	9/2/2026	low
342180	Debian dla-4766 : cyrus-admin - security update	Nessus	Debian Local Security Checks	9/1/2026	9/1/2026	medium
327548	Linux Distros Unpatched Vulnerability : CVE-2026-47081	Nessus	Misc.	7/17/2026	9/2/2026	low
327811	openSUSE 16: cyradm / cyrus-imapd / cyrus-imapd-devel / cyrus-imapd-snmp / etc (openSUSE-SU-2026:21368-1)	Nessus	SuSE Local Security Checks	7/19/2026	7/19/2026	medium

Detections

Analytics

Plugins Search

medium

low

low

medium

medium

medium

low

medium

low

medium