リリース6.6.4p1（2020-02-24）

---

  - smtpdの領域外読み取りにより、攻撃者が、rootとして実行される任意のコマンドをエンベロープファイルに注入する可能性があります。これとは別に、smtpctlに権限失効がないため、_smtpqグループで任意のコマンドを実行できます。

リリース6.6.3p1（2020-02-10）

---

  - 6.6.2p1リリースに続いて、類似のバグのリスクを緩和するため、OpenBSD-currentにさまざまな改善がなされました。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Fedora 30：opensmtpd（2020-31216ab928）

high Nessus プラグイン ID 134250

変更ログが見つかりません