リモートの Ubuntu 16.04ESM ホストにインストールされているパッケージは、USN-4875-1のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - OpenBSD 6.6 などで使用される OpenSMTPD 6.6 の smtp_session.c 内の smtp_mailaddr により、リモートの攻撃者は、細工された SMTP セッションを通じて、root として任意のコマンドを実行することができます。これは、MAIL FROM フィールドのシェルメタ文字により実証されています。これは、コメント解除されたデフォルト構成に影響を与えます。この問題は、入力検証の失敗時の戻り値が正しくないために存在します。(CVE-2020-7247)

  - 6.6.4 以前の OpenSMTPD では、makemap.c の信頼できない検索パスと smtpd.c のオフライン機能の競合状態の組み合わせにより、ローカルユーザーが任意のファイル (例 : 一部の Linux ディストリビューション) を読み取ることが可能です。(CVE-2020-8793)

  - 6.6.4 以前の OpenSMTPD により、複数行の返信に対して mta_session.c の mta_io で領域外読み取りが発生するため、リモートコードが実行される可能性があります。この脆弱性は OpenSMTPD のクライアント側に影響を与えますが、バウンス処理中にサーバーコードがクライアントコードを起動するため、サーバーを攻撃する可能性があります。
    (CVE-2020-8794)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 16.04 ESM: OpenSMTPD の脆弱性 (USN-4875-1)

critical Nessus プラグイン ID 183572

バージョン 1.1