リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、562ff91e-8407-11f1-bfde-10ffe07f9334 のアドバイザリに記載されている脆弱性の影響を受けます。

    Mailpit の作者による報告:
    Mailpit の SMTP DATA リーダーは、構成された MaxMessageSize を bufio の後でのみ強制します。Reader.ReadBytes('\n') は、完全な DATA 行をすでにバッファリングしています。リモートの認証されていない SMTP クライアントが、設定されたメッセージサイズ上限よりも大きな 1 行を送信し、Mailpit が予想される 552 5.3.4 拒否を返す前に、メモリ割り当てを強制する可能性があります。このため、パッチ済みのバージョンは、以前の SMTP DATA 本文サイズの問題の 1 行の未完了の修正バリアントにさらされたままになります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD:Mailpit -- SMTP DATA ラインリーダーが、サイズ実施前に制限を超えた入力をバッファリングします(562ff91e-8407-11f1-bfde-10ffe07f9334)

high Nessus プラグイン ID 328332

バージョン 1.1