CVE-2014-3430

Dovecot 1.1 before 2.2.13 and dovecot-ee before 2.1.7.7 and 2.2.x before 2.2.12.12 does not properly close old connections, which allows remote attackers to cause a denial of service (resource consumption) via an incomplete SSL/TLS handshake for an IMAP/POP3 connection.
Configurations

Configuration 1 (hide)

OR cpe:2.3:a:dovecot:dovecot:1.1:*:*:*:*:*:*:*
cpe:2.3:a:dovecot:dovecot:1.1:rc2:*:*:*:*:*:*
cpe:2.3:a:dovecot:dovecot:1.1.0:*:*:*:*:*:*:*
cpe:2.3:a:dovecot:dovecot:1.1.1:*:*:*:*:*:*:*
cpe:2.3:a:dovecot:dovecot:1.1.2:*:*:*:*:*:*:*
cpe:2.3:a:dovecot:dovecot:1.1.3:*:*:*:*:*:*:*
cpe:2.3:a:dovecot:dovecot:1.1.4:*:*:*:*:*:*:*
cpe:2.3:a:dovecot:dovecot:1.1.5:*:*:*:*:*:*:*
cpe:2.3:a:dovecot:dovecot:1.1.6:*:*:*:*:*:*:*
cpe:2.3:a:dovecot:dovecot:1.2.0:*:*:*:*:*:*:*
cpe:2.3:a:dovecot:dovecot:1.2.1:*:*:*:*:*:*:*
cpe:2.3:a:dovecot:dovecot:1.2.2:*:*:*:*:*:*:*
cpe:2.3:a:dovecot:dovecot:1.2.3:*:*:*:*:*:*:*
cpe:2.3:a:dovecot:dovecot:1.2.4:*:*:*:*:*:*:*
cpe:2.3:a:dovecot:dovecot:1.2.5:*:*:*:*:*:*:*
cpe:2.3:a:dovecot:dovecot:1.2.6:*:*:*:*:*:*:*
cpe:2.3:a:dovecot:dovecot:1.2.7:*:*:*:*:*:*:*
cpe:2.3:a:dovecot:dovecot:1.2.8:*:*:*:*:*:*:*
cpe:2.3:a:dovecot:dovecot:1.2.9:*:*:*:*:*:*:*
cpe:2.3:a:dovecot:dovecot:1.2.10:*:*:*:*:*:*:*
cpe:2.3:a:dovecot:dovecot:1.2.11:*:*:*:*:*:*:*
cpe:2.3:a:dovecot:dovecot:1.2.12:*:*:*:*:*:*:*
cpe:2.3:a:dovecot:dovecot:1.2.13:*:*:*:*:*:*:*
cpe:2.3:a:dovecot:dovecot:1.2.14:*:*:*:*:*:*:*
cpe:2.3:a:dovecot:dovecot:1.2.15:*:*:*:*:*:*:*
cpe:2.3:a:dovecot:dovecot:2.0:beta1:*:*:*:*:*:*
cpe:2.3:a:dovecot:dovecot:2.0.0:*:*:*:*:*:*:*
cpe:2.3:a:dovecot:dovecot:2.0.1:*:*:*:*:*:*:*
cpe:2.3:a:dovecot:dovecot:2.0.2:*:*:*:*:*:*:*
cpe:2.3:a:dovecot:dovecot:2.0.3:*:*:*:*:*:*:*
cpe:2.3:a:dovecot:dovecot:2.0.4:*:*:*:*:*:*:*
cpe:2.3:a:dovecot:dovecot:2.0.5:*:*:*:*:*:*:*
cpe:2.3:a:dovecot:dovecot:2.0.6:*:*:*:*:*:*:*
cpe:2.3:a:dovecot:dovecot:2.0.7:*:*:*:*:*:*:*
cpe:2.3:a:dovecot:dovecot:2.0.8:*:*:*:*:*:*:*
cpe:2.3:a:dovecot:dovecot:2.0.9:*:*:*:*:*:*:*
cpe:2.3:a:dovecot:dovecot:2.0.10:*:*:*:*:*:*:*
cpe:2.3:a:dovecot:dovecot:2.0.11:*:*:*:*:*:*:*
cpe:2.3:a:dovecot:dovecot:2.0.12:*:*:*:*:*:*:*
cpe:2.3:a:dovecot:dovecot:2.0.13:*:*:*:*:*:*:*
cpe:2.3:a:dovecot:dovecot:2.0.14:*:*:*:*:*:*:*
cpe:2.3:a:dovecot:dovecot:2.0.15:*:*:*:*:*:*:*
cpe:2.3:a:dovecot:dovecot:2.1:rc1:*:*:*:*:*:*
cpe:2.3:a:dovecot:dovecot:2.1:rc2:*:*:*:*:*:*
cpe:2.3:a:dovecot:dovecot:2.1:rc3:*:*:*:*:*:*
cpe:2.3:a:dovecot:dovecot:2.1:rc5:*:*:*:*:*:*
cpe:2.3:a:dovecot:dovecot:2.1:rc6:*:*:*:*:*:*
cpe:2.3:a:dovecot:dovecot:2.1:rc7:*:*:*:*:*:*
cpe:2.3:a:dovecot:dovecot:2.1.0:*:*:*:*:*:*:*
cpe:2.3:a:dovecot:dovecot:2.1.1:*:*:*:*:*:*:*
cpe:2.3:a:dovecot:dovecot:2.1.2:*:*:*:*:*:*:*
cpe:2.3:a:dovecot:dovecot:2.1.3:*:*:*:*:*:*:*
cpe:2.3:a:dovecot:dovecot:2.1.4:*:*:*:*:*:*:*
cpe:2.3:a:dovecot:dovecot:2.1.5:*:*:*:*:*:*:*
cpe:2.3:a:dovecot:dovecot:2.1.6:*:*:*:*:*:*:*
cpe:2.3:a:dovecot:dovecot:2.1.7:*:*:*:*:*:*:*
cpe:2.3:a:dovecot:dovecot:2.1.8:*:*:*:*:*:*:*
cpe:2.3:a:dovecot:dovecot:2.1.10:*:*:*:*:*:*:*
cpe:2.3:a:dovecot:dovecot:2.1.11:*:*:*:*:*:*:*
cpe:2.3:a:dovecot:dovecot:2.1.12:*:*:*:*:*:*:*
cpe:2.3:a:dovecot:dovecot:2.1.13:*:*:*:*:*:*:*
cpe:2.3:a:dovecot:dovecot:2.1.14:*:*:*:*:*:*:*
cpe:2.3:a:dovecot:dovecot:2.1.15:*:*:*:*:*:*:*
cpe:2.3:a:dovecot:dovecot:2.2:rc1:*:*:*:*:*:*
cpe:2.3:a:dovecot:dovecot:2.2:rc2:*:*:*:*:*:*
cpe:2.3:a:dovecot:dovecot:2.2:rc3:*:*:*:*:*:*
cpe:2.3:a:dovecot:dovecot:2.2:rc4:*:*:*:*:*:*
cpe:2.3:a:dovecot:dovecot:2.2:rc5:*:*:*:*:*:*
cpe:2.3:a:dovecot:dovecot:2.2:rc6:*:*:*:*:*:*
cpe:2.3:a:dovecot:dovecot:2.2:rc7:*:*:*:*:*:*
cpe:2.3:a:dovecot:dovecot:2.2.0:*:*:*:*:*:*:*
cpe:2.3:a:dovecot:dovecot:2.2.1:*:*:*:*:*:*:*
cpe:2.3:a:dovecot:dovecot:2.2.2:*:*:*:*:*:*:*
cpe:2.3:a:dovecot:dovecot:2.2.3:*:*:*:*:*:*:*
cpe:2.3:a:dovecot:dovecot:2.2.4:*:*:*:*:*:*:*
cpe:2.3:a:dovecot:dovecot:2.2.5:*:*:*:*:*:*:*
cpe:2.3:a:dovecot:dovecot:2.2.6:*:*:*:*:*:*:*
cpe:2.3:a:dovecot:dovecot:2.2.7:*:*:*:*:*:*:*
cpe:2.3:a:dovecot:dovecot:2.2.8:*:*:*:*:*:*:*
cpe:2.3:a:dovecot:dovecot:2.2.9:*:*:*:*:*:*:*
cpe:2.3:a:dovecot:dovecot:2.2.10:*:*:*:*:*:*:*
cpe:2.3:a:dovecot:dovecot:2.2.13:rc1:*:*:*:*:*:*

History

No history.

Information

Published : 2014-05-14 19:55

Updated : 2024-02-28 12:20


NVD link : CVE-2014-3430

Mitre link : CVE-2014-3430

CVE.ORG link : CVE-2014-3430


JSON object : View

Products Affected

dovecot

  • dovecot
CWE
CWE-287

Improper Authentication