リモートホストにインストールされているspamassassinのバージョンは、3.4.4-3より前のバージョンです。したがって、ALAS2-2021-1642のアドバイザリに記載されている脆弱性の影響を受けます。

  - 3.4.5より前のApache SpamAssassinで、悪意のあるルール構成（.cf）ファイルが構成されて、出力やエラーなしにシステムコマンドを実行する可能性があります。複数のシナリオでこれが悪用される可能性があります。ユーザーは、SAバージョン3.4.5にアップグレードすることに加え、信頼できる場所からの更新チャネルまたはサードパーティの.cfファイルのみを使用する必要があります。（CVE-2020-1946）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Amazon Linux 2：spamassassin（ALAS-2021-1642）

critical Nessus プラグイン ID 149861

変更ログが見つかりません