FreeBSD: spamassassin -- Apache SpamAssassinの悪意のあるルール構成（.cf）ファイルは、警告のあるシステムコマンドを実行するように構成できます（e3404a6e-4364-11ea-b643-206a8a720317）

Language:

リモートのFreeBSDホストに、セキュリティ関連の更新プログラムがありません。

the Apache Spamassassin プロジェクトによる報告：

悪意のあるルール構成（.cf）ファイルは、CVE-2018-11805と同様のシステムコマンドを実行するように構成できます。この問題のステルス性は低く、この問題を悪用しようとすると警告がスローされます。

影響を受けるパッケージを更新してください。

深刻度: High

ID: 133380

ファイル名: freebsd_pkg_e3404a6e436411eab643206a8a720317.nasl

バージョン: 1.5

タイプ: local

ファミリー: FreeBSD Local Security Checks

公開日: 2020/1/31

更新日: 2021/6/3

サポートされているセンサー: Nessus

リスクファクター: Medium

スコア: 5.9

リスクファクター: High

基本値: 9.3

現状値: 6.9

ベクトル: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C

CVSS スコアのソース: CVE-2020-1931

リスクファクター: High

基本値: 8.1

現状値: 7.1

ベクトル: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C

CPE: p-cpe:/a:freebsd:freebsd:spamassassin, cpe:/o:freebsd:freebsd

必要な KB アイテム: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2020/1/30

脆弱性公開日: 2020/1/30

CVE: CVE-2020-1931

IAVA: 2020-A-0056-S