リモートの Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS ホストには、USN-7204-1 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Jeriko One 氏は、NeoMutt が特定の IMAP および POP3 応答を誤って処理していることを発見しました。攻撃者はこの問題を利用して NeoMutt をクラッシュさせ、サービス拒否や任意のコードの実行を引き起こす可能性があります。この問題は Ubuntu 18.04 LTS にのみ影響します。(CVE-2018-14349、CVE-2018-14350、CVE-2018-14351、CVE-2018-14352、CVE-2018-14353、CVE-2018-14354、CVE-2018-14355、CVE-2018-14356、CVE-2018-14357、CVE-2018-14358、CVE-2018-14359、CVE-2018-14362)

    Jeriko One 氏は、NeoMutt が特定の NNTP 関連の操作を誤って処理していることを発見しました。攻撃者はこの問題を利用して NeoMutt をクラッシュさせ、サービス拒否や任意のコードの実行を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTS のみです。(CVE-2018-14360、CVE-2018-14361、CVE-2018-14363)

    メールサーバーと通信するときに、NeoMutt が追加データを不適切に処理することがわかりました。
    攻撃者がこの問題を悪用して、秘密情報にアクセスする可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTS と Ubuntu 20.04 LTS のみです。(CVE-2020-14954、CVE-2020-28896)

    Neomutt が IMAP QRSync 設定を不適切に処理することが判明しました。攻撃者はこの問題を悪用して NeoMutt をクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 20.04 LTS のみです。(CVE-2021-32055)

    Tavis Ormandy 氏は、NeoMutt が文字列の長さを超えてエンコードされていないテキストを不適切に解析することを発見しました。攻撃者はこの問題を利用して任意のコードを実行できる可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS のみです。(CVE-2022-1328)

    NeoMutt がメールヘッダーを適切に暗号化しないことがわかりました。攻撃者はこの問題を利用することで、自分宛てではない電子メールを受信し、機密情報にアクセスする可能性があります。この脆弱性は Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS でのみ修正されました。(CVE-2024-49393、CVE-2024-49394)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 18.04 LTS/20.04 LTS/22.04 LTS/24.04 LTS: NeoMutt の脆弱性 (USN-7204-1)

critical Nessus プラグイン ID 214221

バージョン 1.2

バージョン 1.1

バージョン 1.2 Jan 16, 2025, 3:42 AM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin metadata Plugin Feed: 202501160342
バージョン 1.1 Jan 15, 2025, 9:38 PM New Plugin Feed: 202501152138