リモートのUbuntu 16.04 LTS/18.04 LTS/20.04 LTS/20.10ホストには、USN-4703-1のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - リモートの攻撃者が2.0.4までのMuttのrfc822.cを使用してRFC822アドレスフィールドにセミコロンの文字列を含むメールメッセージ (別名：空のグループの終端子) を送信し、サービス拒否 (メールボックスを使用できない) を引き起こす可能性があります。攻撃者からの小さなメールメッセージによって大量のメモリが消費され、被害者が他の人からのメールメッセージを表示できなくなる可能性があります。(CVE-2021-3181) 

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS : Mutt の脆弱性 (USN-4703-1)

medium Nessus プラグイン ID 145410

バージョン 1.5