リモートの Ubuntu 16.04ESM / 20.04 LTS ホストには、USN-5574-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 4.95 より前の Exim は、sender_host_name が設定されている場合、host.c の host_name_lookup のエイリアスリストに対してヒープベースのバッファオーバーフローを引き起こします。(CVE-2022-37452)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

検出

Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS : Exim の脆弱性 (USN-5574-1)

critical Nessus プラグイン ID 164324

バージョン 1.4