リモートホストにインストールされている AIX のバージョンは、APAR IJ50424 より前です。したがって、IJ50424 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 8.17.2 までの sendmail により、特定の設定で SMTP スマグリングが可能になります。リモート攻撃者が公開されている悪用手法を使用して、偽装した MAIL FROM アドレスを含む電子メールメッセージを注入し、SPF 保護メカニズムをバイパスする可能性があります。これは、sendmail が <LF>.<CR><LF> をサポートしているために発生しますが、その他の一般的なメールサーバーの中にはサポートしていないものがあります。これは、srv_features に「o」がある 8.18 以降のバージョンで解決されています。
    (CVE-2023-51765)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている AIX のバージョンは、APAR IJ50433 より前です。したがって、IJ50433 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 8.17.2 までの sendmail により、特定の設定で SMTP スマグリングが可能になります。リモート攻撃者が公開されている悪用手法を使用して、偽装した MAIL FROM アドレスを含む電子メールメッセージを注入し、SPF 保護メカニズムをバイパスする可能性があります。これは、sendmail が <LF>.<CR><LF> をサポートしているために発生しますが、その他の一般的なメールサーバーの中にはサポートしていないものがあります。これは、srv_features に「o」がある 8.18 以降のバージョンで解決されています。
    (CVE-2023-51765)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2024:0742-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 8.17.2 までの sendmail により、特定の設定で SMTP スマグリングが可能になります。リモート攻撃者が公開されている悪用手法を使用して、偽装した MAIL FROM アドレスを含む電子メールメッセージを注入し、SPF 保護メカニズムをバイパスする可能性があります。これは、sendmail が <LF>.<CR><LF> をサポートしているために発生しますが、その他の一般的なメールサーバーの中にはサポートしていないものがあります。これは、srv_features に「o」がある 8.18 以降のバージョンで解決されています。
    (CVE-2023-51765)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている sendmail のバージョンは、8.18.1 より前です。したがって、SSA:2024-031-01 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 8.17.2 までの sendmail により、特定の設定で SMTP スマグリングが可能になります。リモート攻撃者が公開されている悪用手法を使用して、偽装した MAIL FROM アドレスを含む電子メールメッセージを注入し、SPF 保護メカニズムをバイパスする可能性があります。これは、sendmail が <LF>.<CR><LF> をサポートしているために発生しますが、その他の一般的なメールサーバーの中にはサポートしていないものがあります。これは、srv_features に「o」がある 8.18 以降のバージョンで解決されています。
    (CVE-2023-51765)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 8.17.2 までの sendmail により、特定の設定で SMTP スマグリングが可能になります。リモート攻撃者が公開されている悪用手法を使用して、偽装した MAIL FROM アドレスを含む電子メールメッセージを注入し、SPF 保護メカニズムをバイパスする可能性があります。これは、sendmail が <LF>.<CR><LF> をサポートしているために発生しますが、その他の一般的なメールサーバーの中にはサポートしていないものがあります。これは、srv_features に「o」がある 8.18 以降のバージョンで解決されています。
    (CVE-2023-51765)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている AIX のバージョンは、APAR IJ50428 より前です。したがって、IJ50428 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 8.17.2 までの sendmail により、特定の設定で SMTP スマグリングが可能になります。リモート攻撃者が公開されている悪用手法を使用して、偽装した MAIL FROM アドレスを含む電子メールメッセージを注入し、SPF 保護メカニズムをバイパスする可能性があります。これは、sendmail が <LF>.<CR><LF> をサポートしているために発生しますが、その他の一般的なメールサーバーの中にはサポートしていないものがあります。これは、srv_features に「o」がある 8.18 以降のバージョンで解決されています。
    (CVE-2023-51765)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている AIX のバージョンは、APAR IJ50432 より前です。したがって、IJ50432 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 8.17.2 までの sendmail により、特定の設定で SMTP スマグリングが可能になります。リモート攻撃者が公開されている悪用手法を使用して、偽装した MAIL FROM アドレスを含む電子メールメッセージを注入し、SPF 保護メカニズムをバイパスする可能性があります。これは、sendmail が <LF>.<CR><LF> をサポートしているために発生しますが、その他の一般的なメールサーバーの中にはサポートしていないものがあります。これは、srv_features に「o」がある 8.18 以降のバージョンで解決されています。
    (CVE-2023-51765)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 10 ホストには、dla-3829 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-3829-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2024 年 6 月 15 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ : sendmail バージョン : 8.15.2-14~deb10u2 CVE ID : CVE-2023-51765 Debian バグ : 1059386

    sendmail では、特定の設定において SMTP スマグリングが可能でした。
    リモート攻撃者が公開されている悪用手法を使用して、偽装した MAIL FROM アドレスを含む電子メールメッセージを注入し、SPF 保護メカニズムをバイパスする可能性があります。これは、sendmail が <LF>.<CR><LF> をサポートしているために発生しますが、その他の一般的なメールサーバーの中にはサポートしていないものがあります。

    この特定のインジェクションの脆弱性は解決されましたが、残念ながら、NUL (0x00 バイト) を含むメールを完全に拒否するためには、追加の対策が必要です。

    これは RFC にわずかに準拠しておらず、sendmail.mc ファイルで confREJECT_NUL を「false」に設定することでオプトアウトできます。

    Debian 10 buster では、この問題はバージョン 8.15.2-14~deb10u2 で修正されています。

    お使いの sendmail パッケージをアップグレードすることをお勧めします。

    sendmail の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/sendmail

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15/ SLED_SAP15 / SLES15/ SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:0743-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 8.17.2 までの sendmail により、特定の設定で SMTP スマグリングが可能になります。リモート攻撃者が公開されている悪用手法を使用して、偽装した MAIL FROM アドレスを含む電子メールメッセージを注入し、SPF 保護メカニズムをバイパスする可能性があります。これは、sendmail が <LF>.<CR><LF> をサポートしているために発生しますが、その他の一般的なメールサーバーの中にはサポートしていないものがあります。これは、srv_features に「o」がある 8.18 以降のバージョンで解決されています。
    (CVE-2023-51765)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
195316	AIX (IJ50424)	Nessus	AIX Local Security Checks	2024/5/10	2024/10/23	medium
195314	AIX (IJ50433)	Nessus	AIX Local Security Checks	2024/5/10	2024/10/23	medium
191703	SUSE SLES12 セキュリティ更新: sendmail (SUSE-SU-2024:0742-1)	Nessus	SuSE Local Security Checks	2024/3/7	2024/3/7	medium
189867	Slackware Linux 15.0 / 最新の sendmail の脆弱性 (SSA:2024-031-01)	Nessus	Slackware Local Security Checks	2024/1/31	2024/1/31	medium
225914	Linux Distros のパッチ未適用の脆弱性: CVE-2023-51765	Nessus	Misc.	2025/3/5	2025/3/5	medium
195317	AIX (IJ50428)	Nessus	AIX Local Security Checks	2024/5/10	2024/10/23	medium
195310	AIX (IJ50432)	Nessus	AIX Local Security Checks	2024/5/10	2024/10/23	medium
200639	Debian dla-3829 : libmilter-dev - セキュリティ更新	Nessus	Debian Local Security Checks	2024/6/15	2025/1/22	medium
191532	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : sendmail (SUSE-SU-2024:0743-1)	Nessus	SuSE Local Security Checks	2024/3/5	2024/3/6	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium