CVE-2014-7844 Heirloom mailx 12.5以前とBSD mailx 8.1.2以前のfio.cのexpand関数により、リモートの攻撃者がメールアドレスのシェルメタ文字を介して任意のコマンドを実行する可能性があります。CVE-2004-2771 mailxがメールアドレスの解析を処理する方法に欠陥が見つかりました。構文的に有効なメールアドレスにより、ローカルの攻撃者が、シェルのメタ文字（CVE-2004-2771）および直接コマンド実行機能を通じてmailxに任意のシェルコマンドを実行させる可能性があります（CVE-2014-7844）。影響：ローカルの攻撃者が、シェルメタ文字を介して、mailxに任意のシェルコマンドを実行させる可能性があります。これらの攻撃には、問題のシステムへのシェルアクセス権を持つ信頼できるユーザーが必要です。

検出

F5 Networks BIG-IP：Mailxの脆弱性（K16945）

high Nessus プラグイン ID 99238

変更ログが見つかりません