リモートの SUSE Linux SLED15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2021:2791-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 6.4.20より前の Fetchmail の report.c の report_vbuild では、vsnprintf va_list 引数の初期化が省略されることがあり、メールサーバーがサービス拒否を引き起こしたり、長いエラーメッセージを介して詳細不明なその他の影響を与えたりする可能性があります。注意: 現実的なプラットフォームで Fetchmail を使用することで、クライアントユーザーに不便さを超える影響が発生するかどうかは不明です。(CVE-2021-36386)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLED15/ SLES15セキュリティ更新プログラム: fetchmail (SUSE-SU-2021:2791-1)

high Nessus プラグイン ID 152715

バージョン 1.3