リモートの SUSE Linux SLED15/ SLED_SAP15 / SLES15/ SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:0743-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 8.17.2 までの sendmail により、特定の設定で SMTP スマグリングが可能になります。リモート攻撃者が公開されている悪用手法を使用して、偽装した MAIL FROM アドレスを含む電子メールメッセージを注入し、SPF 保護メカニズムをバイパスする可能性があります。これは、sendmail が <LF>.<CR><LF> をサポートしているために発生しますが、その他の一般的なメールサーバーの中にはサポートしていないものがあります。これは、srv_features に「o」がある 8.18 以降のバージョンで解決されています。
    (CVE-2023-51765)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : sendmail (SUSE-SU-2024:0743-1)

medium Nessus プラグイン ID 191532

バージョン 1.2