リモートホストにインストールされている exim のバージョンは、4.92-1.40より前です。したがって、ALAS-2024-1908 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 4.97.1 より前の Exim では、特定の PIPELINING/CHUNKING 設定で SMTP スマグリングが可能です。リモート攻撃者が公開されている悪用手法を使用して、偽装した MAIL FROM アドレスを含む電子メールメッセージを注入し、SPF 保護メカニズムをバイパスする可能性があります。これは、Exim が <LF>.<CR><LF> をサポートしているために発生しますが、その他の一般的なメールサーバーの中にはサポートしていないものがあります。(CVE-2023-51766)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS ホストにインストールされているパッケージは、USN-8382-1 のアドバイザリに記載されている複数の脆弱性の影響を受けています。

    Timo Longin 氏は、Exim が PIPELINING/CHUNKING 設定の特定の SMTP メッセージを不適切に処理していることを発見しました。リモートの攻撃者が、この問題を利用して、SMTP スマグリングを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS のみです。(CVE-2023-51766)

    Exim がヘッダーの特定の無効な形式の JSON データを不適正に処理していたことが判明しました。リモートの攻撃者がこの問題を悪用し、Exim をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
    この問題の影響を受けるのは、Ubuntu 20.04 LTS のみです。(CVE-2026-40685)

    Exim が特定の無効な形式の UTF-8 ヘッダーを不適正に処理していたことが判明しました。リモートの攻撃者がこの問題を悪用して、秘密情報を取得する可能性があります。この問題の影響を受けるのは、Ubuntu 20.04 LTS のみです。
    (CVE-2026-40686)

    Exim が特定の SPA リソースを不適切に処理することがわかりました。リモートの攻撃者が、この問題を利用して、Exim をクラッシュさせてサービス拒否を引き起こしたり、機密情報を取得したりする可能性があります。この問題の影響を受けるのは、Ubuntu 20.04 LTS のみです。(CVE-2026-40687)

    一部の GnuTLS 設定において、Exim が特定の CHUNKING 転送を不適切に処理することがわかりました。
    リモートの攻撃者がこの問題を悪用し、Exim をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 20.04 LTS のみです。(CVE-2026-45185)

    Warisjeet Singh 氏は、プロキシサポートが有効になっているビルドで、Exim が特定のプロキシ接続を不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用して、秘密情報を取得する可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS のみです。(CVE-2026-48840)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

4.97.1 より前の Exim では、特定の PIPELINING/CHUNKING 設定で SMTP スマグリングが可能です。リモート攻撃者が公開されている悪用手法を使用して、偽装した MAIL FROM アドレスを含む電子メールメッセージを注入し、SPF 保護メカニズムをバイパスする可能性があります。これは、Exim が <LF>.<CR><LF> をサポートしているために発生しますが、その他の一般的なメールサーバーの中にはサポートしていないものがあります。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 15 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2024:0007-1 アドバイザリで言及されています。

  - Exim で脆弱性が見つかり、問題として分類されました。この問題は、コンポーネント Regex ハンドラーの不明な処理に影響を与えます。この操作により、メモリ解放後使用 (Use After Free) が発生します。パッチの名前は、4e9ed49f8f12eb331b29bd5b6dc3693c520fddc2 です。この問題を修正するパッチを適用することが推奨されます。識別子 VDB-211073 がこの脆弱性に割り当てられました。(CVE-2022-3559)

  - NTLM チャレンジネットワーキングの領域外読み取りの情報漏洩の脆弱性 [epel-all] (CVE-2023-42114)

  - AUTH 領域外書き込みのリモートコード実行の脆弱性 [epel-all] (CVE-2023-42115)

  - Exim SMTP Challenge のスタックベースのバッファオーバーフロー、リモートコード実行の脆弱性 (CVE-2023-42116、CVE-2023-42117)

  - dnsdb の領域外読み取りの情報漏洩の脆弱性 [epel-all] (CVE-2023-42119)

  - 4.97.1 より前の Exim では、特定の PIPELINING/CHUNKING 設定で SMTP スマグリングが可能です。リモート攻撃者が公開されている悪用手法を使用して、偽装した MAIL FROM アドレスを含む電子メールメッセージを注入し、SPF 保護メカニズムをバイパスする可能性があります。これは、Exim が <LF>.<CR><LF> をサポートしているために発生しますが、その他の一般的なメールサーバーの中にはサポートしていないものがあります。(CVE-2023-51766)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-1ef6197a49 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.97.1 より前の Exim では、特定の PIPELINING/CHUNKING 設定で SMTP スマグリングが可能です。リモート攻撃者が公開されている悪用手法を使用して、偽装した MAIL FROM アドレスを含む電子メールメッセージを注入し、SPF 保護メカニズムをバイパスする可能性があります。これは、Exim が <LF>.<CR><LF> をサポートしているために発生しますが、その他の一般的なメールサーバーの中にはサポートしていないものがあります。(CVE-2023-51766)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2024-e0841c83bb のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.97.1 より前の Exim では、特定の PIPELINING/CHUNKING 設定で SMTP スマグリングが可能です。リモート攻撃者が公開されている悪用手法を使用して、偽装した MAIL FROM アドレスを含む電子メールメッセージを注入し、SPF 保護メカニズムをバイパスする可能性があります。これは、Exim が <LF>.<CR><LF> をサポートしているために発生しますが、その他の一般的なメールサーバーの中にはサポートしていないものがあります。(CVE-2023-51766)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS / 23.10 ホストにインストールされているパッケージは USN-6611-1 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 4.97.1 より前の Exim では、特定の PIPELINING/CHUNKING 設定で SMTP スマグリングが可能です。リモート攻撃者が公開されている悪用手法を使用して、偽装した MAIL FROM アドレスを含む電子メールメッセージを注入し、SPF 保護メカニズムをバイパスする可能性があります。これは、Exim が <LF>.<CR><LF> をサポートしているために発生しますが、その他の一般的なメールサーバーの中にはサポートしていないものがあります。(CVE-2023-51766)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
189390	Amazon Linux AMI: exim (ALAS-2024-1908)	Nessus	Amazon Linux Local Security Checks	2024/1/23	2024/12/11	medium
318625	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS : Exim の脆弱性 (USN-8382-1)	Nessus	Ubuntu Local Security Checks	2026/6/4	2026/6/4	critical
187639	Exim < 4.97.1 SMTP スマグリング	Nessus	SMTP problems	2024/1/4	2024/7/19	medium
187650	openSUSE 15 のセキュリティ更新 : exim (openSUSE-SU-2024:0007-1)	Nessus	SuSE Local Security Checks	2024/1/5	2025/8/8	critical
187963	Fedora 39 : exim (2024-1ef6197a49)	Nessus	Fedora Local Security Checks	2024/1/11	2024/11/14	medium
187964	Fedora 38 : exim (2024-e0841c83bb)	Nessus	Fedora Local Security Checks	2024/1/11	2024/11/14	medium
189736	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS / 23.10 : Exim の脆弱性 (USN-6611-1)	Nessus	Ubuntu Local Security Checks	2024/1/29	2024/8/27	medium

検出

プラグインの検索

medium

critical

medium

critical

medium

medium

medium