CVE:CVE-2021-33582
CNNVD:CNNVD-202109-045
Cyrus IMAP是一款基于Unix和Linux操作系统，用于支持IMAP（Interactive Mail Access Protocol）协议的开源邮件服务器。
Cyrus IMAP 中存在加密问题漏洞，该漏洞源于产品的内部哈希表未使用有效的字符串加密算法导致攻击者可预测字符串位置。攻击者可通过将多个输入定向到单个位置导致CPU拒绝服务。
solution:Upgrade cyrus imap to a higher version than 3.0.16,3.2.8,3.4.2,and avoid the version (,3.0.16),[3.2.0,3.2.8),[3.4.0,3.4.2); Upgrade fedoraproject fedora to a higher version than 34,35,and avoid the version 34,35; Upgrade debian debian_linux to a higher version than 9.0,and avoid the version 9.0