リモートの Ubuntu 16.04ESM / 18.04 LTS / 20.04 LTS ホストには、USN-6356-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.3.2 から 1.4.x の OpenDMARC では、認証結果を注入し、電子メールメッセージの送信元ドメインについての虚偽の情報を提供する攻撃が可能です。これは、example.net(.example.com サブ文字列で示されているように、SPF/DKIM 認証結果の不適切な解析および解釈によって発生します。(CVE-2020-12272)

  - OpenDMARC 1.3.2 から 1.4.x (1.4.0-Beta1) で、関数 opendmarc_xml_parse の null 終端が不適切であることが発見されました。このため、特別に細工された DMARC 集計レポートを解析する際に、opendmarc_xml で 1 バイトのヒープオーバーフローが発生する可能性があります。「\0」バイトが次のチャンクのヒープメタデータとその PREV_INUSE フラグを上書きするときに、リモートメモリ破損が発生する可能性があります。(CVE-2020-12460)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS : OpenDMARC の脆弱性 (USN-6356-1)

critical Nessus プラグイン ID 181238

バージョン 1.0