CVE-2013-6171 in Dovecot

Tóm tắt

Bởi VulDB • 29/06/2026

checkpassword-reply trong Dovecot trước phiên bản 2.2.7 thực hiện các hoạt động setuid đối với người dùng đang xác thực, điều này cho phép người dùng cục bộ bỏ qua cơ chế xác thực và truy cập vào tài khoản email ảo bằng cách gắn kết (attach) vào tiến trình đó và sử dụng một mô tả tệp bị hạn chế để sửa đổi thông tin tài khoản trong phản hồi gửi tới máy chủ dovecot-auth.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 18/10/2013
• Tiết lộ: 09/12/2013
• Kiểm duyệt: được chấp nhận
• mục: VDB-65684
• CPE: sẵn sàng
• CWE: CWE-287 (Đã xác nhận)
• CVSS: 5.8 (NVD)
• EPSS: 0.01457
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Government, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-6171
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-6171
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-6171/