CVE:CVE-2011-2167
CNNVD:CNNVD-201105-252
Dovecot是一款开源的基于类Linux/UNIX系统的IMAP和POP3邮件服务器。
Dovecot 2.0.13之前的2.0.x版本中的script-login没有遵循chroot配置的设置。远程认证用户可以利用脚本进行目录遍历攻击。
solution:Upgrade dovecot dovecot to a higher version than 2.0.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.0.7,2.0.8,2.0.9,2.0.10,2.0.11,2.0.12,and avoid the version 2.0.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.0.7,2.0.8,2.0.9,2.0.10,2.0.11,2.0.12