fetchmail 5.0.8 から 6.3.21 では、デバッグモードで NTLM 認証を使用したとき、リモートの NTLM サーバーが、（1）base64 デコーダーで領域外読み取りを発生させる細工された NTLM 応答を介して、サービス拒否（クラッシュとインバウンドメールの到達遅延）を引き起こしたり、（2）領域外読み取りを発生させる細工された Target Name 構造を持つ NTLM Type 2 メッセージを介して、メモリから機密情報を取得することが可能です。

検出

Amazon Linux AMI：fetchmail（ALAS-2012-132）

medium Nessus プラグイン ID 69622

変更ログが見つかりません