リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2020: 4625のアドバイザリに記載されている脆弱性の影響を受けます。

  - spamassassin: 細工された構成ファイルは、出力またはエラーなしでシステムコマンドを実行できます（CVE-2018-11805）

  - spamassassin: 細工されたメールメッセージがDoSを引き起こす可能性があります（CVE-2019-12420）

  - spamassassin: 細工された構成ファイルを介したコマンドインジェクション（CVE-2020-1930、CVE-2020-1931）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

CentOS 8：spamassassin（CESA-2020: 4625）

high Nessus プラグイン ID 145824

変更ログが見つかりません