安全公告

联系方式

中标软件有限公司

全国客服电话：400-089-1870
上海总部
电话：021-51098866
上海市番禺路1028号数娱大厦10层
北京分公司
电话：010-51659955
北京市北四环西路9号银谷大厦20层

中标麒麟安全公告

摘要： Dovecot auth客户端安全漏洞安全等级：中等公告ID： CS2CSA-2017-15132 产品：中标麒麟高级服务器操作系统发布日期： 2018-01-09 CVE： CVE-2017-15132 CVSS3评分：5.3

1. 概述：

中标麒麟高级服务器操作系统V6、V7不受该漏洞影响。

2. 描述：
当重用相同的登录进程时，中止SASL身份验证过程可能会导致内存泄漏。攻击者可能会因为内存耗尽而使用此漏洞导致拒绝服务。