3.12.2를 통해 Cyrus IMAP의 cyrus-imapd에서 문제가 발견되었습니다. XAPPLEPUSHSERVICE 폴더 존재 oracle 및 push hijack이 있습니다. 인증된 IMAP 사용자는 XAPPLEPUSHSERVICE 명령을 통해 다른 사용자의 계정에 임의 메일함이 있는지 조사한 다음 해당 메일함의 새 메일에 대한 Apple 푸시 알림 서비스 알림을 자신의 APNS 장치로 생성할 수 있습니다. 사서함 내용에 대한 데이터는 유출되지 않았습니다. 대신 "우편함이 변경되었습니다" 알림이 표시됩니다.
3.12.2를 통해 Cyrus IMAP의 cyrus-imapd에서 문제가 발견되었습니다. XAPPLEPUSHSERVICE 폴더 존재 oracle 및 push hijack이 있습니다. 인증된 IMAP 사용자는 XAPPLEPUSHSERVICE 명령을 통해 다른 사용자의 계정에 임의 메일함이 있는지 조사한 다음 해당 메일함의 새 메일에 대한 Apple 푸시 알림 서비스 알림을 자신의 APNS 장치로 생성할 수 있습니다. 사서함 내용에 대한 데이터는 유출되지 않았습니다. 대신, 메일박스 modseq가 변경되면 "메일박스가 변경되었습니다"라는 알림이 푸시됩니다.
왜 이 VPI인가 (설명가능 · 실험적)
VPI 산정 기준
| 영향도 | 31.00 |
| 악용 신호(추가 악용신호 없음) | ×1.00 |
| VPI | 31.00 |
VPI 공식 vpi-v1 기준