リモートのUbuntu 16.04LTS/18.04 LTSホストには、USN-4621-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - qmailのstralloc_readyplus関数の整数オーバーフローにより、大量の仮想メモリを搭載した64ビットプラットフォームで実行している場合、リモートの攻撃者がサービス拒否を引き起こしたり、大きなSMTPリクエストを介して任意のコードを実行したりする可能性があります。 (CVE-2005-1513)

  - qmailのcommands.cにより、大量の仮想メモリを搭載した64ビットプラットフォームで実行している場合、リモートの攻撃者がサービス拒否を引き起こしたり、スペース文字のない長いSMTPコマンドにより任意のコードを実行する可能性があります。これにより、配列が負のインデックスで参照される可能性があります。 (CVE-2005-1514)

  - qmailのqmail_putおよびsubstdio_put関数の整数符号エラーにより、大量の仮想メモリを搭載した64ビットプラットフォームで実行している場合、リモートの攻撃者がサービス拒否を引き起こしたり、大量のSMTP RCPT TOコマンドを介して任意のコードを実行したりする可能性があります。 (CVE-2005-1515)

  - netqmail 1.06で使用されるqmail-verifyは、メールアドレス検証バイパスの脆弱性の影響を受けやすくなっています。
    (CVE-2020-3811)

  - netqmail 1.06で使用されるqmail-verifyは、情報漏洩の脆弱性の影響を受けやすくなっています。qmail-verifyがrootとして実行され、権限をドロップすることなく、攻撃者のホームディレクトリにファイルが存在するかどうかをテストするため、ローカルの攻撃者は、ファイルシステム内にあればどこであってもファイルやディレクトリの存在をテストできます。 (CVE-2020-3812)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 16.04LTS / 18.04LTS：netqmailの脆弱性 (USN-4621-1)

critical Nessus プラグイン ID 142500

バージョン 1.6

バージョン 1.5

バージョン 1.4

バージョン 1.6 Feb 9, 2024, 3:00 PM CVSS metrics ("CVSSv3 score" set to 9.8. "CVSSv3 vector" set to "CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H") CVSSv3 score source (set to "CVE-2005-1513") Plugin Feed: 202402091500
バージョン 1.5 Oct 21, 2023, 9:06 AM Detection Plugin Feed: 202310210906
バージョン 1.4 Jan 18, 2023, 9:01 AM Logic Changes (Added support for s390x) Plugin Feed: 202301180901