リモートの SUSE Linux SLED12 / SLES12 / SLES_SAP12 ホストには、SUSE-SU-2021:2917-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 1.0.6までのlibESMTPは、ntlm/ntlmstruct.c のntlm_build_type_2の固定サイズのバッファへのドメインコピーを誤って処理します。これは、スタックベースのバッファオーバーリードによって実証されています。(CVE-2019-19977)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLED12 / SLES12セキュリティ更新プログラム：libesmtp(SUSE-SU-2021:2917-1)

critical Nessus プラグイン ID 153012

バージョン 1.5