リモートの Debian 10 ホストには、dla-3680 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 2.10.3 まで、および 2.11.x の 2.11.0-Beta2 までの OpenDKIM に問題が検出されました。偽の Authentication-Results ヘッダーフィールドを削除する際に、序数を追跡しないため、リモートの攻撃者は、OpenDKIM からの Authentication-Results に依存するプログラムが、実際には有効な DKIM 署名がないにもかかわらず、そのメッセージを有効な DKIM 署名があるものとして扱うよう偽の送信者アドレスで電子メールメッセージを作成できます。(CVE-2022-48521)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Debian DLA-3680-1: opendkim - LTS セキュリティ更新

medium Nessus プラグイン ID 186525

バージョン 1.1