バナーによると、このポートでリッスンしているPostfixメールサーバーのバージョンが、2.5.13、2.6.19、2.7.4、2.8.3より以前のものとなっています。こうしたバージョンは、Cyrus SASLが有効で、ANONYMOUS、LOGIN、PLAIN以外の認証方法を許可していると、メモリ破損の攻撃に脆弱である可能性があります。権限のないpostfixユーザーとしてのコードの実行も可能になります。 

注意：Nessusは、Dovecotなどの他のSASLライブラリと同様に、リモートサーバーがCyrusを使用しているかどうかをテストしていませんでした。

検出

Postfix Cyrus SASL認証コンテキストでのデータ再使用によるメモリ破損

medium Nessus プラグイン ID 54583

変更ログが見つかりません