AXIS OS 5.51< 5.51.7.5/ 6.0< 6.50.5.5/ 7.0< 8.40.4.3/ 9.0< 9.80.3.5/ 10.0< 10.8複数の脆弱性

high Nessus プラグイン ID 153948

Language:

概要

リモートホストは、複数の脆弱性の影響を受けます。

説明

リモートホスト上で実行されているファームウェアのバージョンは、以下を含む複数の脆弱性に対して脆弱です。

- SMTP通知に関連するユーザー制御のパラメーターが正しく検証されません。これにより、バッファオーバーフローが発生し、クラッシュやデータ漏洩が発生する可能性があります。 (CVE-2021-31986)

- SMTPテスト機能に関連するユーザー制御のパラメーターが正しく検証されず、ブロックされたネットワーク受信者をバイパスする可能性があります。 (CVE-2021-31987)

- SMTPテスト機能に関連するユーザー制御のパラメーターが正しく検証されないため、キャリッジリターンおよびラインフィード (CRLF) 制御文字を追加し、生成されたテストメールに任意のSMTPヘッダーを含める可能性があります。 (CVE-2021-31988)

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。