CVE-2014-3430 in Dovecot

Tóm tắt

Bởi VulDB • 29/06/2026

Dovecot phiên bản trước 2.2.13 và dovecot-ee trước các phiên bản 2.1.7.7, cũng như các phiên bản nhánh 2.2.x trước 2.2.12.12 không đóng đúng cách các kết nối cũ, cho phép kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (tiêu thụ tài nguyên) thông qua quá trình bắt tay SSL/TLS chưa hoàn tất đối với kết nối IMAP/POP3.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 07/05/2014
• Tiết lộ: 14/05/2014
• Kiểm duyệt: được chấp nhận
• mục: VDB-13348
• CPE: sẵn sàng
• CWE: CWE-287 (Đã xác nhận)
• CVSS: 5.0 (NVD)
• EPSS: 0.03331
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Industry, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3430
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3430
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3430/