リモートの MiracleLinux 4 ホストには、AXSA:2011-711:01 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    Mutt は、小さいが非常に強力なテキストベースの MIME メールクライアントです。Mutt は高度に構成可能で、キーバインディング、キーボードマクロ、メールスレッド、正規表現検索、メッセージのグループを選択するための強力なパターンマッチング言語などの高度な機能を備えているため、メールパワーユーザーに適しています。
    このリリースで修正されたセキュリティ問題
    CVE-2011-1429 Mutt は、smtps サーバーのホスト名が、X.509 証明書というドメイン名と一致していることを検証していません。これにより、中間攻撃者が、任意の証明書を介して、SSL SMTP サーバーを偽装する可能性があります。これは、 とは異なる脆弱性です。 CVE-2009-3766。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 4mutt-1.5.20-2.20091214hg736b6a.AXS4.1AXSA:2011-711:01

medium Nessus プラグイン ID 283976

バージョン 1.1