Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - バージョン 1.2.0 から 1.3.5の Roundcube では、アーカイブプラグインを有効および構成した場合、サニタイズされていないユーザーコントロールの _uid パラメーターを悪用することが可能ですarchive.php
    %0d%0a シーケンスの後に IMAP コマンドを配置することで、MXIMAPインジェクション攻撃を実行するために _task=mail&_mbox=INBOX&_action=plugin.move2archive リクエストを実行します。注これは 1.3.4 以降では、同一生成元ポリシー保護メカニズムによって悪用されやすくなっています。CVE-2018-9846

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2018-9846

high Nessus プラグイン ID 256488

バージョン 1.2