AIX (IJ50424)

medium Nessus プラグイン ID 195316

Language:

概要

リモートの AIX ホストにセキュリティパッチがありません。

説明

リモートホストにインストールされている AIX のバージョンは、APAR IJ50424 より前です。したがって、IJ50424 のアドバイザリに記載されている脆弱性の影響を受けます。

- 8.17.2 までの sendmail により、特定の設定で SMTP スマグリングが可能になります。リモート攻撃者が公開されている悪用手法を使用して、偽装した MAIL FROM アドレスを含む電子メールメッセージを注入し、SPF 保護メカニズムをバイパスする可能性があります。これは、sendmail が <LF>.<CR><LF> をサポートしているために発生しますが、その他の一般的なメールサーバーの中にはサポートしていないものがあります。これは、srv_features に「o」がある 8.18 以降のバージョンで解決されています。
(CVE-2023-51765)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。