FreeBSD:spamass-milter -- リモートコマンド実行の脆弱性(7132c842-58e2-11df-8d80-0015587e2cc1)

high Nessus プラグイン ID 46246

Language:

概要

リモート FreeBSD ホストには、セキュリティ関連の更新がありません。

説明

spamassassin milter プラグインに脆弱性が存在し、リモートの攻撃者が、影響を受けるシステム上でコマンドを実行できる可能性があります。

この脆弱性は、プラグインが「-x」(拡張)フラグで始まる場合、特別に細工されたメールヘッダーを使用して、悪用することが可能です。

ソリューション

影響を受けるパッケージを更新してください。

参考資料

http://www.nessus.org/u?c8cc9c7f

http://www.nessus.org/u?d7f75c13

http://www.nessus.org/u?7ed771f7

プラグインの詳細

深刻度: High

ID: 46246

ファイル名: freebsd_pkg_7132c84258e211df8d800015587e2cc1.nasl

バージョン: 1.10

タイプ: local

公開日: 2010/5/7

更新日: 2021/1/6

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 6.7

CVSS v2

リスクファクター: High

基本値: 9.3

ベクトル: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C

脆弱性情報

CPE: p-cpe:/a:freebsd:freebsd:spamass-milter, cpe:/o:freebsd:freebsd

必要な KB アイテム: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info

パッチ公開日: 2010/5/6

脆弱性公開日: 2010/3/7

参照情報

CVE: CVE-2010-1132