Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Netty は、非同期のイベント駆動ネットワークアプリケーションフレームワークです。4.1.128.Final および 4.2.7.Final より前のバージョンでは、Netty の SMTP コーデックに、user\n-5\r文字の入力検証が不十分なため、SMTP コマンドインジェクションの脆弱性が含まれています。可能性があります。パラメーターがサニタイズされずに SMTP コマンド文字列に直接連結される io.netty.handler.codec.smtp.DefaultSmtpRequest に脆弱性があります。SmtpRequests.rcpt(recipient) などのメソッドが、CRLF シーケンスを含む悪意ある文字列で呼び出される場合、攻撃者は任意の SMTP コマンドを注入する可能性があります。挿入されたコマンドは、サーバーの信頼できる IP アドレスから送信されるため、その結果生じるメールは SPF と DKIM の認証チェックを通過し、正当であるかのように見せかける可能性があります。これにより、SMTP コマンドパラメーターをコントロールできるリモートの攻撃者 (電子メール受信者など) が、信頼できるサーバーから任意の電子メールを偽造し、経営幹部になりすまし、リスクの高い企業通信を偽造する可能性があります。この問題は、バージョン 4.1.129.Final および 4.2.8.Final でパッチされています。既知の回避策はありません。(CVE-2025-59419)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-59419

medium Nessus プラグイン ID 271507

バージョン 1.5