リモートの SUSE Linux SLED15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2021:4018-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 6.4.20より前の Fetchmail の report.c の report_vbuild では、vsnprintf va_list 引数の初期化が省略されることがあり、メールサーバーがサービス拒否を引き起こしたり、長いエラーメッセージを介して詳細不明なその他の影響を与えたりする可能性があります。注意: 現実的なプラットフォームで Fetchmail を使用することで、クライアントユーザーに不便さを超える影響が発生するかどうかは不明です。(CVE-2021-36386)

  - 6.4.22より前の Fetchmail が、IMAP と PREAUTH の特定の状況など、一部の状況で STARTTLS セッション暗号化を強制することができません。(CVE-2021-39272)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15/ SLES15セキュリティ更新プログラム: fetchmail (SUSE-SU-2021:4018-1)

medium Nessus プラグイン ID 156090

バージョン 1.3