OX Dovecot Pro managesieve 拒绝服务漏洞 (CVE-2026-27858)

CVE-2026-27858 影响 OX Dovecot Pro，这是一款广泛使用的邮件服务器。该漏洞存在于 managesieve 协议中，该协议用于通过 IMAP 使用搜索和操作扩展来访问和管理邮箱。攻击者可以在身份验证之前发送专门制作的消息，从而导致 managesieve 进程中分配大量内存。这可能导致拒绝服务 (DoS) 条件，使 managesieve-login 进程由于重复崩溃而不可用。虽然没有公开可用的利用程序已知，但潜在的重大拒绝服务需要立即关注。

Organizations relying on Dovecot Pro managesieve for email management, particularly those with publicly accessible managesieve endpoints, are at risk. Environments with legacy configurations or those lacking robust access controls are especially vulnerable.

• linux / server:

journalctl -u dovecot -f | grep -i 'managesieve-login' -i 'memory allocation'

• linux / server:

ps aux | grep managesieve-login | grep -v grep | awk '{print $6}' | sort -n | tail -1

• generic web: Monitor system memory usage for unusual spikes, particularly related to the dovecot process.

1. 2026-03-27Disclosure

   disclosure

1. 已保留2026-02-24
2. 发布日期2026-03-27
3. EPSS 更新日期2026-04-03

CVE-2026-27858 的主要缓解措施是限制对 managesieve 协议的访问。这可以通过禁用协议来实现，如果它不是必需的，或者通过实施严格的访问控制来限制谁可以访问它。最强大的解决方案是升级到已修补的 Dovecot Pro 版本。但是，目前没有公开可用的已修补版本。在此期间，监控 managesieve 进程的内存使用情况可以帮助检测潜在的攻击。考虑实施 Web 应用程序防火墙 (WAF)，它可以检测和阻止针对该协议的恶意消息。