IMAP Access not possible since last security Update to macOS Ventura 13.4

Hi,


yesterday i installed the latest Update to MacOSX Ventura 13.4 provided by Apple. Since then i cannot access my MailPlus-Server running on my DS 920+. 

The connection always times out and an error is displayed „Zugang/Passwort können nicht verifiziert werden“ / „ Account/ password cannot be verified“.


I tried the following steps:

-Restarting my MacBook and my DS 920+

-Deleting the Mail-App Mailaccounts and reconfiguring them from scrap

-Checking the passwords and account names multiple times

-Deleting the Mail-App-Settings in the Library-Folder and reconfiguring the Accounts

-Using Thunderbird as an alternative Client-App

-Testing the connection via the terminal-app using OpenSSL to get a connection and initiating a client connection by using the local ip and the dynamic ip.


the results are:

The MailServer is running perfectly, it is accessible by OpenSSL using local and global ip-addresses. So there is no problem regarding firewall-configuration or ip-blocking.

Thunderbird did have the same connection problems and was not able to connect to the server.


Next i tried to reinstall my MacBook from my last Timemachine Backup before the upgrade.


Today it does not seem to be possible to reconstruct the whole system from the backup. I was always forced to "reinstall" Ventura an then using the migration assistent to recreate all other files.


After doing that the issue persisted (as automatically the newest version of Ventura is installed)


Then i renewed the certificate on my DS920 (Lets Encrypt), assuming it is an certificate problem and checked the certificate-settings in the password manager -App (Schlüsselbundverwaltung). There all certificates seem to have the correct settings.


As the access to my mail server from my IPad and IPhone is working and my daughter and my wife have no problems and the low-level access using openssl in the terminal app also works, I´m sure that the last update causes the problem, possibly due to certificate issues or a new implementation of apple security measures, ...


My questions are:

Any other people with this problem in this forum?

Do you have perchance any solution available?

Is there any way to use my last secure timemachine backup to really reset the system to the recorded state before the last update not being forced first to reinstall the actual system?




With best regards Martin

MacBook Pro 15″

Gepostet am 20. Mai 2023 16:42

Antworten
Frage gekennzeichnet als Höchstrangige Antwort

Gepostet am 23. Mai 2023 11:13

Hallo,


im Prinzip hast du recht, aber nach ein paar Stunden Probieren, Analyse, ... habe ich einfach nicht mehr den Nerv gehabt nochmal dasselbe auf Deutsch zu schreieben, was ich zuvor schon an Synology und Apple gesandt hatte.


Ich ging einfach davon aus, das diejenigen, die für das oben Beschriebene ausreichend Kompetenz zur Lösung haben, auch ausreichend gut Englisch sprechen. Zumal das Meiste eh eher einfaches Englisch ist.


Wie auch immer:


Nach viel - vollständig unnötigem Hin- und Her, mit Anruf beim Apple-Support, .... - habe ich die Lösung.


Ich hatte in den Tagen zuvor eine Brute-force Attacke auf den Mail-Server mit ca. 500+ Login-Versuchen, wohl über ein Botnetz, die letztendlich nicht erfolgreich war, aber dazu führte, dass ich multiple Sicherheitsveränderungen durchführte, alles überprüfte, ...

Darunter fiel auch, dass ich die Sicherheitseinstellungen für SSL und TLS-Zertifikatabfragen beim Server auf eine höhere Stufe stellte.

iOS und IPad-OS kamen wohl klar damit, leider MAcOS Ventura 13.4 nicht. Das verwendet wohl noch nicht mehr ganz so sichere Protokolle älteren Datums.

Ich hab da nicht bewusst drüber nachgedacht, da ich mir so etwas nicht vorstellen konnte - unterschiedliche Sicherheitsniveaus bei den Systemen - außerdem war noch so viel anderes angepast worden, ...


Kurz: nach Umstellung des Sicherheitsniveaus der SSL/TLS-Protokolle auf ein weniger hohes Niveau, so dass auch ältere Protokolle erlaubt sind, funktioniert alles wieder.


(F...k)


Aber wieder mal dazu gelernt.


Martin

Ähnliche Fragen

3 Antworten
Frage gekennzeichnet als Höchstrangige Antwort

23. Mai 2023 11:13 als Antwort auf Netcracker

Hallo,


im Prinzip hast du recht, aber nach ein paar Stunden Probieren, Analyse, ... habe ich einfach nicht mehr den Nerv gehabt nochmal dasselbe auf Deutsch zu schreieben, was ich zuvor schon an Synology und Apple gesandt hatte.


Ich ging einfach davon aus, das diejenigen, die für das oben Beschriebene ausreichend Kompetenz zur Lösung haben, auch ausreichend gut Englisch sprechen. Zumal das Meiste eh eher einfaches Englisch ist.


Wie auch immer:


Nach viel - vollständig unnötigem Hin- und Her, mit Anruf beim Apple-Support, .... - habe ich die Lösung.


Ich hatte in den Tagen zuvor eine Brute-force Attacke auf den Mail-Server mit ca. 500+ Login-Versuchen, wohl über ein Botnetz, die letztendlich nicht erfolgreich war, aber dazu führte, dass ich multiple Sicherheitsveränderungen durchführte, alles überprüfte, ...

Darunter fiel auch, dass ich die Sicherheitseinstellungen für SSL und TLS-Zertifikatabfragen beim Server auf eine höhere Stufe stellte.

iOS und IPad-OS kamen wohl klar damit, leider MAcOS Ventura 13.4 nicht. Das verwendet wohl noch nicht mehr ganz so sichere Protokolle älteren Datums.

Ich hab da nicht bewusst drüber nachgedacht, da ich mir so etwas nicht vorstellen konnte - unterschiedliche Sicherheitsniveaus bei den Systemen - außerdem war noch so viel anderes angepast worden, ...


Kurz: nach Umstellung des Sicherheitsniveaus der SSL/TLS-Protokolle auf ein weniger hohes Niveau, so dass auch ältere Protokolle erlaubt sind, funktioniert alles wieder.


(F...k)


Aber wieder mal dazu gelernt.


Martin

20. Mai 2023 17:05 als Antwort auf maneuss

Hallo Martin, leider keine Lösung, da ich mit allen Macs noch auf Monterey bin, aber eine kleine Bitte: dies hier ist ein deutschsprachiges Forum und wenn auch viele hier des Englischen mächtig sind, bringt es anderen wenig, wenn wir das Thema nicht auf Deutsch abhandeln.


Gerne kannst du natürlich auf Englisch im US-Forum Official Apple Support Community posten.

26. Mai 2023 01:12 als Antwort auf maneuss

Danke für dein ausführliches Feedback.


Es liegt mir fern, dich für den Gebrauch der englischen Sprache in irgendeiner Form zu rügen. Grundsätzlich hätten ich und einige andere auch dir auch auf Englisch antworten können. Da hier aber ein Teil der User bereits Schwierigkeiten mit dem Deutschen hat und sehr viele kein Englisch sprechen/verstehen, würden wir in solchen Threads eine Privatunterhaltung führen. Das ist nicht Sinn der Community.


Falls du gerne auf Englisch postest, kann ich dir das US-Forum (https://discussions.apple.com/welcome) empfehlen, das generell und nahezu 24/7 aktiv(er) ist.


Dieser Thread wurde vom System oder dem Community-Team geschlossen. Du kannst alle Beiträge positiv bewerten, die du hilfreich findest, oder in der Community nach weiteren Antworten suchen.

IMAP Access not possible since last security Update to macOS Ventura 13.4

Willkommen in der Apple Support Community
Ein Forum, in dem Apple-Kunden sich gegenseitig mit ihren Produkten helfen. Melde dich mit deinem Apple Account an, um Mitglied zu werden.