リモートホストで、Courier、Exim、Postfix、Procmail などの、メール転送エージェントまたはメール配信エージェントが実行中のようです。これらのエージェントの多くは、メールのフィルター処理、並べ替え、配信などの数多くのさまざまなタスクに対して、ユーティリティスクリプトを実行するように構成できます。これらのスクリプトは、悪用できる状態を作り出し、Shellshock を介してエージェントを、リモートコードの実行に脆弱にすることがあります。

このプラグインからの好ましくない結果は、リモートシステムが Shellshock の影響を受けず、そのシステムで実行中のメールエージェントが Shellshock を介してリモートで実行できる方法で構成されているだけであることを、決定的に証明するものではありません。

検出

メール転送エージェントおよびメール配信エージェントの、Shellshock を介したリモートコマンドの実行

critical Nessus プラグイン ID 78701

バージョン 1.12