リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 4625アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - spamassassin: 細工された構成ファイルは、出力またはエラーなしでシステムコマンドを実行できます（CVE-2018-11805）

  - spamassassin: 細工されたメールメッセージがDoSを引き起こす可能性があります（CVE-2019-12420）

  - spamassassin: 細工された構成ファイルを介したコマンドインジェクション（CVE-2020-1930、CVE-2020-1931）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 8: spamassassin（RHSA-2020: 4625)

high Nessus プラグイン ID 142377

バージョン 1.8