OX Dovecot Pro 凭据验证时序攻击漏洞 (CVE-2026-27856)

CVE-2026-27856 影响 Dovecot Pro，暴露了 doveadm 通过身份验证凭据验证中的时间盲点漏洞。 此漏洞允许攻击者通过时间攻击确定配置的凭据。 成功获取这些凭据可能导致对受影响组件的完全访问，从而危及服务器安全。 虽然目前没有公开已知的利用程序，但漏洞的性质构成重大风险，尤其是在 doveadm 暴露于不受信任网络的环境中。 CVSS 严重程度评分为 7.4，表明高风险。 缺乏直接修复加剧了情况，需要立即采取预防措施。

Organizations utilizing OX Dovecot Pro in environments with exposed doveadm interfaces are at risk. This includes deployments where the doveadm service is accessible from untrusted networks or where access controls are not properly configured. Shared hosting environments where multiple users share the same server instance are also particularly vulnerable.

• linux / server: Monitor access logs for unusual activity targeting the doveadm HTTP service port (8000). Use ss or lsof to identify connections to this port.

ss -tulnp | grep :8000

• generic web: Use curl to probe the doveadm endpoint and analyze response times for anomalies.

curl -s -w 'Response Time: %{time_total}
' http://<dovecot_pro_ip>:8000/doveadm

1. 2026-03-27Disclosure

   disclosure

1. 已保留2026-02-24
2. 发布日期2026-03-27
3. EPSS 更新日期2026-04-03

针对 CVE-2026-27856 的主要缓解措施侧重于限制 doveadm HTTP 服务端口的访问。 将对该接口的访问限制为可信源可以显着减少攻击面。 升级到修复后的 Dovecot Pro 版本是理想的解决方案，尽管目前尚无修复程序可用。 此时，建议实施防火墙和严格的访问规则以保护 doveadm 服务。 监控服务器日志以查找可疑活动也很重要。 如果 doveadm 对操作不是必需的，请考虑暂时禁用它，直到安全更新可用为止。