リモートホストは、GLSA-201612-44（Roundcube：任意のコード実行）に記載されている脆弱性に影響されています。SMTPサーバーが設定されておらず、sendmailプログラムが有効になっている場合、Roundcubeはsendmailコマンドラインのカスタムenvelope-fromアドレスの使用を適切に制限しません。影響：認証されているリモートの攻撃者が、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。回避策：“-O”または“-X”パラメータを実装するRoundcubeと組み合わせてMTA（Mail Transfer Agent）を使用しないでください。または、upstreamが推奨しているようにRoundcubeを構成してSMTPサーバーを使用します。

検出

GLSA-201612-44：Roundcube：任意のコード実行

high Nessus プラグイン ID 96124

変更ログが見つかりません