リモートのUbuntu 16.04 LTSホストには、USN-4669-1のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  1.4.22までおよび1.5.2までの1.5.xのSquirrelMailにXSSが見つかりました。RCDATAおよびRAWTEXTタイプの要素の処理が不適切なため、ビルトインのサニタイズメカニズムがバイパスされる可能性があります。NOEMBED、NOFRAMES、NOSCRIPT、またはTEXTAREA要素を細工して使用することにより、HTML電子メールの悪意のあるスクリプトコンテンツが、アプリケーションのコンテキスト内で実行される可能性があります。（CVE-2019-12970）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 16.04 LTS：SquirrelMailの脆弱性（USN-4669-1）

medium Nessus プラグイン ID 144066

バージョン 1.4