FreeBSD : amavisd-new -- マルチパート境界の取り違え (0a48e552-e470-11ee-99b3-589cfc0f81b0)

high Nessus プラグイン ID 192186

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、0a48e552-e470-11ee-99b3-589cfc0f81b0 のアドバイザリに記載されている脆弱性の影響を受けます。

- Amavis プロジェクトによると、複数のパート (「Content-Type: multipart/*」) で構成される E メールには、あるパートが終了し次のパートが開始するポイントを示す境界情報が組み込まれています。
境界は、Content-Type ヘッダーの「boundary」パラメーターによって通知されます。現在知られているところでは、RFC2046 および RFC2045 は、競合する値を含む複数の境界パラメーターをパーサーが処理する方法を明示的に指定していません。結果として、どの値を MIME パーツ分解に使用するか、または使用しないかについて、標準的な選択肢はありません。(CVE-2024-28054)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。