CVE:CVE-2010-3706
CNNVD:CNNVD-201010-063
Dovecot是一款开源的基于类Linux/UNIX系统的IMAP和POP3邮件服务器。
Dovecot 1.2.15之前的1.2.x版本和2.0.5之前的2.0.x版本中的plugins/acl/acl-backend-vfile.c文件在涉及私有的用户命名空间的特定环境下，通过另一个ACL条目为作为指令的ACL条目授予权限，而不是取代另一个ACL条目授予的权限。远程认证用户借助读取或者修改收件箱的请求绕过访问限制。
solution:Upgrade dovecot dovecot to a higher version than 1.2.0,1.2.1,1.2.2,1.2.3,1.2.4,1.2.5,1.2.6,1.2.7,1.2.8,1.2.9,1.2.10,1.2.11,1.2.12,1.2.13,1.2.14,2.0.0,2.0.1,2.0.2,2.0.3,2.0.4,and avoid the version 1.2.0,1.2.1,1.2.2,1.2.3,1.2.4,1.2.5,1.2.6,1.2.7,1.2.8,1.2.9,1.2.10,1.2.11,1.2.12,1.2.13,1.2.14,2.0.0,2.0.1,2.0.2,2.0.3,2.0.4