FreeBSDfetchmail -- SMTP サーバーへの認証時の潜在的なクラッシュ21fba35e-a05f-11f0-a8b8-a1ef31191bc1

medium Nessus プラグイン ID 266471

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、21fba35e-a05f-11f0-a8b8-a1ef31191bc1 のアドバイザリに記載されている脆弱性の影響を受けます。

Matthias Andree 氏による報告

fetchmail の SMTP クライアントは、認証するように構成された場合、プロトコル違反の影響を受けやすくなります。信頼できるSMTP サーバーであり、悪意のあるまたは誤動作している SMTP サーバーが、334 コードで認証リクエストに応答するが、行に続く空白がない場合、読み取りを開始しようとします。サービス拒否 (メモリアドレス 0x1 から ) を介してサーバーの SASL チャレンジを解析する可能性があります。このアドレスは一定であり、攻撃者がコントロールしていません。このイベントは通常、fetchmail のクラッシュを引き起こします。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。