リモートの Ubuntu 16.04LTS / 18.04LTS ホストには、USN-5392-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Mutt 1.11.0の 2.0.xから 2.0.7より前まで (および NeoMutt 2019-10-25 から 2021-05-04 まで) には $imap_qresyncの問題があり、IMAP のシーケンスセットがカンマで終了する場合に、imap/util.c には、領域外読み取りが発生します。注：QRESYNC の $imap_qresync設定は、デフォルトでは有効になっていません。 (CVE-2021-32055)

  - 0.94.13から 2.2.3より前のすべてのバージョンに影響する Mutt の uudecoder のバッファオーバーフローにより、入力行の終端を超えた読み取りが可能です。(CVE-2022-1328)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 16.04ESM / 18.04LTS / 20.04LTS / 22.04LTS : Muttの脆弱性 (USN-5392-1)

critical Nessus プラグイン ID 160290

バージョン 1.7