リモートの Oracle Linux 8 ホストに、ELSA-2022-1964 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 6.4.20より前の Fetchmail の report.c の report_vbuild では、vsnprintf va_list 引数の初期化が省略されることがあり、メールサーバーがサービス拒否を引き起こしたり、長いエラーメッセージを介して詳細不明なその他の影響を与えたりする可能性があります。注:  現実的なプラットフォームで Fetchmail を使用することで、クライアントユーザーに不便さを超える影響が発生するかどうかは不明です。(CVE-2021-36386)

  - 6.4.22より前の Fetchmail が、IMAP と PREAUTH の特定の状況など、一部の状況で STARTTLS セッション暗号化を強制することができません。(CVE-2021-39272)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 8：fetchmail (ELSA-2022-1964)

medium Nessus プラグイン ID 161312

変更ログが見つかりません