CVE-2017-15130

mediumPriorität · verfolgen · 25EPSS 0.026 · 85. PerzentilDEEURUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

2.55% (85th) EPSS

CVSS 4.3 · medium

Is it mine?

22 products

Prüfe deine Angriffsfläche

Who says so?

5 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

EPSS · bewertet 2026-10-27

A denial of service flaw was found in dovecot before 2.2.34. An attacker able to generate random SNI server names could exploit TLS SNI configuration lookups, leading to excessive memory usage and the process to restart.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

5.9

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v2.04.3mediumAV:N/AC:M/Au:N/C:N/I:N/A:Pprimary · NVD / NIST USAusnutzbarkeit 8.6 · Auswirkung 2.9

v3.05.9mediumCVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:Hprimary · NVD / NIST USAusnutzbarkeit 2.2 · Auswirkung 3.6

v3.05.4mediumCVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H/E:Usecondary · CVSS-BT (t0sche)

v3.15.9mediumAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:Hsecondary · FSTEC (BDU) RU

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-400USCWE-400US

betroffene Produkte (22)

Betroffene Produkte und Versionsbereiche.

Open Source Dovecot <2.2.34alle Versionencert_bundDE
SUSE Linuxalle Versionencert_bundDEcpe:/o:suse:suse_linux:-
SUSE openSUSEalle Versionencert_bundDEcpe:/o:suse:opensuse:-
Ubuntu Linux 14.04 LTSalle Versionencert_bundDEcpe:/o:canonical:ubuntu_linux:14.04_lts
Ubuntu Linux 16.04 LTSalle Versionencert_bundDEcpe:/o:canonical:ubuntu_linux:16.04_lts
Ubuntu Linux 17.10alle Versionencert_bundDEcpe:/o:canonical:ubuntu_linux:17.10
Open Source Dovecot< 2.2.34cert_bundDE
The Dovecot Project Dovecot≤ before 2.2.34enisa_euvdEU
Canonical Ltd. Ubuntu≤ 12.04 ESMfstec_bduRU
Canonical Ltd. Ubuntu≤ 14.04 LTSfstec_bduRU
Canonical Ltd. Ubuntu≤ 16.04 LTSfstec_bduRU
Canonical Ltd. Ubuntu≤ 17.10fstec_bduRU
Timo Sirainen Dovecot≤ 2.2.34fstec_bduRU
ООО «РусБИТех-Астра» Astra Linux Special Edition≤ 1.6 «Смоленск»fstec_bduRU
Сообщество свободного программного обеспечения Debian GNU/Linux≤ 9fstec_bduRU
Сообщество свободного программного обеспечения Debian GNU/Linux≤ 8fstec_bduRU
canonical ubuntu linux= 14.04nvdUScpe:2.3:o:canonical:ubuntu_linux:*:*:*:*:*:*:*:*
canonical ubuntu linux= 16.04nvdUScpe:2.3:o:canonical:ubuntu_linux:*:*:*:*:*:*:*:*
canonical ubuntu linux= 17.10nvdUScpe:2.3:o:canonical:ubuntu_linux:*:*:*:*:*:*:*:*
debian debian linux= 8.0nvdUScpe:2.3:o:debian:debian_linux:*:*:*:*:*:*:*:*

20 von 22 angezeigt

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2025-0244Dovecot: Mehrere Schwachstellen ermöglichen Denial of ServiceDeutsch2018-03-05csaf · cert_bundDE
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Dovecot ausnutzen, um einen Denial of Service Angriff durchzuführen.

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund nvd NVD CVE.org MITRE

veröffentlicht 2018-03-02geändert 2026-06-17

Referenzen (21)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan