サーバーの応答ヘッダーの自己報告されたバージョンによると、リモートホストにインストールされているnginxのバージョンは 1.5.6 以降、1.6.1 より前の 1.6.x か、1.7.4 より前の 1.7.x です。このため、コマンドインジェクションの脆弱性による影響を受けます。

ファイル「src/mail/ngx_mail_smtp_handler.c」の関数「ngx_mail_smtp_starttls」に欠陥が存在し、STARTTLSコマンドへの入力が適切にサニタイズされません。これにより、権限のあるネットワークの位置にいるリモートの攻撃者が、SSLセッションにコマンドを注入することにより、機密情報を入手する可能性があります。

注意：この問題を悪用できるのは、nginxがSMTPプロキシとして使用される場合のみです。

検出

nginx < 1.6.1 / 1.7.4 のSMTP STARTTLSのコマンドインジェクション

medium Nessus プラグイン ID 77246

変更ログが見つかりません