Amazon Linux AMI：mailx（ALAS-2015-467）

high Nessus プラグイン ID 80418

Language:

概要

リモート Amazon Linux AMI ホストに、セキュリティ更新がありません。

説明

mailx が E メールアドレスの解析を処理する方法に欠陥が見つかりました。構文的に有効な E メールアドレスにより、ローカルの攻撃者が、シェルのメタ文字および直接コマンド実行機能を通じて mailx に任意のシェルコマンドを実行させる可能性があります。
（CVE-2004-2771、CVE-2014-7844）

注：mailx を使用して E メールを信頼できないソースから取得されたアドレスに送信するアプリケーションは、「-」で始まる E メールアドレスを受け入れる場合、他の攻撃に対して脆弱なままです（mailx オプションで混乱させられる可能性があります）。この問題に対処するために、この更新では、「--」オプションも導入しています。これは、残りのコマンドライン引数を E メールアドレスとして取り扱います。