CVE-2025-59032 OX Dovecot Pro ManageSieve DoS 漏洞

Dovecot Pro 的 CVE-2025-59032 影响 ManageSieve 中的 AUTHENTICATE 命令，当 SASL 的初始响应使用字面量时。攻击者可以利用此漏洞反复使 ManageSieve 服务崩溃，导致其他用户无法使用。这可能导致电子邮件服务中断以及受影响用户的生产力下降。根据 CVSS，此漏洞的严重程度评分为 7.5（高）。虽然目前没有公开已知的利用程序，但拒绝服务 (DoS) 的可能性仍然存在。

Organizations utilizing OX Dovecot Pro ManageSieve for email management, particularly those running versions 0.0 through 3.1.0, are at risk. Shared hosting environments where multiple users share the same ManageSieve instance are especially vulnerable, as a single compromised account could impact all users.

• linux / server:

journalctl -u dovecot -f | grep 'ManageSieve AUTHENTICATE' -i

• linux / server:

lsof -i :993 | grep dovecot

• linux / server:

ps aux | grep managesieve

1. 2026-03-27Disclosure

   disclosure

1. 已保留2025-09-08
2. 发布日期2026-03-27
3. EPSS 更新日期2026-04-03

为了减轻与 CVE-2025-59032 相关的风险，建议控制 ManageSieve 端口的访问，仅允许授权用户和应用程序访问。如果 ManageSieve 服务不是必需的，请考虑完全禁用它。最有效的解决方案是升级到修复了此漏洞的 Dovecot Pro 的修复版本。有关如何升级和验证已安装版本的说明，请参阅 Dovecot 官方文档。监控服务器日志以查找可疑活动也是一种良好的安全实践。