Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 特別にフォーマットされている受信者メールアドレスの不適切な処理により、メール解析ライブラリで脆弱性が特定されました。攻撃者が、引用符で囲まれた外部アドレスを埋め込む受信者アドレスを作成することにより、この欠陥を悪用する可能性があります。これにより、アプリケーションは意図されている内部受信者ではなく、攻撃者の外部アドレスに電子メールを誤ってダイレクトします。これは、機密情報の大幅なデータ漏洩につながり、攻撃者はセキュリティフィルターおよびアクセスコントロールをバイパスできる可能性があります。
    (CVE-2025-13033)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-13033

high Nessus プラグイン ID 275479

バージョン 1.6