CVE:CVE-2008-1218
CNNVD:CNNVD-200803-106
Dovecot是一款开源的基于类Linux/UNIX系统的IMAP和POP3邮件服务器。
Dovecot对用户请求数据没有充分的检查过滤，远程攻击者可能利用此漏洞绕过验证获取非授权访问。
Dovecot的内部协议使用TAB字符作为分隔符，但未经转义便发送了口令，因此如果口令中包含有TAB字符的话，就可以添加新的内部字段。如果用户在登录时通过这种方式添加了skip_password_check字段的话，就可以绕过口令检查，获得非授权登录。
solution:Upgrade dovecot dovecot to a higher version than 1.0.12,*:rc2,and avoid the version (,1.0.12],*:rc2