リモートの Ubuntu 16.04ESM / 18.04ESM / 20.04 LTS ホストには、USN-6584-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 特定のSPFマクロを処理する際に、1.2.11より前のバージョンのlibspf2でスタックバッファオーバーフローが発生し、悪意のある細工されたSPF説明メッセージを介してサービス拒否やコード実行が引き起こされる可能性があります。
    (CVE-2021-20314)

  - 1.2.11より前の libspf2 に 4 バイトのヒープベースのバッファオーバーフローがあり、リモート攻撃者が細工された SPF DNS レコードで (インターネット上の任意の場所からの認証されていない電子メールメッセージを介して) 任意のコードを実行する可能性があります。これは、spf_expand.c の SPF_record_expand_data における sprintf の使用が不適切であることが原因です。この脆弱なコードは、サイトの電子メールインフラストラクチャのサプライチェーンの一部である可能性があります (たとえば、追加の構成により、Exim は libspf2 を使用できます。PostfixWeb サイトは、Postfix で libspf2 を使用するための非公式パッチにリンクしています。spfquery の古いバージョンは、 libspf2 を信頼していました) が、ほとんどの場合そうではありません。(CVE-2021-33912)

  - 1.2.11より前の libspf2 にヒープベースのバッファオーバーフローがあり、リモート攻撃者が細工された SPF DNS レコードで (インターネット上の任意の場所からの認証されていない電子メールメッセージを介して) 任意のコードを実行する可能性があります。これは、spf_expand.c の SPF_record_expand_data が原因です。オーバーフローしたデータの量は、ドメイン名全体の長さとその左端のラベルの長さの間の関係によって異なります。この脆弱なコードは、サイトの電子メールインフラストラクチャのサプライチェーンの一部である可能性があります (たとえば、追加の構成により、Exim は libspf2 を使用できます。PostfixWeb サイトは、Postfix で libspf2 を使用するための非公式パッチにリンクしています。spfquery の古いバージョンは、 libspf2 を信頼していました) が、ほとんどの場合そうではありません。(CVE-2021-33913)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS : Libspf2 の脆弱性 (USN-6584-1)

critical Nessus プラグイン ID 188055

バージョン 1.1