リモートのUbuntu 16.04 LTS/18.04 LTS/20.04 LTSホストには、USN-4899-1のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 3.4.5より前のApache SpamAssassinで、悪意のあるルール構成（.cf）ファイルが構成されて、出力やエラーなしにシステムコマンドを実行する可能性があります。複数のシナリオでこれが悪用される可能性があります。ユーザーは、SAバージョン3.4.5にアップグレードすることに加え、信頼できる場所からの更新チャネルまたはサードパーティの.cfファイルのみを使用する必要があります。（CVE-2020-1946）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS: SpamAssassinの脆弱性（USN-4899-1）

critical Nessus プラグイン ID 148279

バージョン 1.4