Cyrus IMAP (Internet Message Access Protocol) on laajasti käytetty sähköpostipalvelinohjelmisto. Cert-Fi kertoo Cyrus-ohjelmistosta löydetyistä useista haavoittuvuuksista.
Kaksi haavoittuvuuksista liittyy "ImapMagicPlus" -optioon. Näistä toista haavoittuvuutta, pitkän käyttäjätunnuksen aiheuttamaa puskuriylivuotoa tunnistautumisvaiheessa, pidetään erityisen vakavana.
Kaksi muuta haavoittuvuutta on "partial" ja "fetch" -komentojen argumenttien parsimisessa. Lisäksi ohjelmistosta on löydetty yksi epäonnistuneeseen muistin varaamiseen liittyvä haavoittuvuus.
Haavoittuvuuksia hyväksikäyttämällä hyökkääjän voi olla mahdollista suorittaa kohdejärjestelmässä omia komentojaan.
Haavoittuvuuksille alttiita ovat Cyrus IMAP -ohjelmiston 2.2.10-versiota aikaisemmat versiot.