リモートホストにインストールされているnginxのバージョンは、1.5.6以降、1.6.x1.6.1より前、1.7.x1.7.4より前です。このため、コマンドインジェクションの脆弱性による影響を受けます。

ファイル「src/mail/ngx_mail_smtp_handler.c」の関数「ngx_mail_smtp_starttls」に欠陥が存在し、STARTTLSコマンドへの入力が適切にサニタイズされません。これにより、権限のあるネットワークの位置にいるリモートの攻撃者が、SSLセッションにコマンドを注入することにより、機密情報を入手する可能性があります。

注意：この問題を悪用できるのは、nginx が SMTP プロキシとして使用される場合のみです。

検出

nginx < 1.6.1 / 1.7.4 SMTP STARTTLS のコマンドインジェクション

medium Nessus プラグイン ID 77246

バージョン 1.14