Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Roundcube Webmail では、認証されたユーザーによる任意のパスワードのリセットが可能です。これは、 より前の 1.0.11、 1.1.x より前の 1.1.9、 1.2.x より前の 1.2.5のバージョンに影響を与えます。この問題は、パスワードプラグインの virtualmin と sasl ドライバーの exec 呼び出しが不適切に制限されているために発生します。CVE-2017-8114

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2017-8114

high Nessus プラグイン ID 253985

バージョン 1.2