リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、07c34df5-f299-11ef-a441-b42e991fc52e のアドバイザリに記載されている脆弱性の影響を受けます。

    cve@mitre.org の報告:
    4.98.1より前の Exim 4.98 は、SQLite ヒントおよび ETRN シリアル化が使用される場合、リモート SQL インジェクションが可能です。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD : exim -- SQL インジェクション (07c34df5-f299-11ef-a441-b42e991fc52e)

critical Nessus プラグイン ID 216708

バージョン 1.5