高度なテキストベースのメールユーザーエージェントであるmuttに複数の脆弱性が発見されました。これにより、サービス拒否、スタックベースのバッファオーバーフロー、任意のコマンド実行、ディレクトリトラバーサルの欠陥が発生します。

Debian 8「Jessie」では、これらの問題はバージョン1.5.23-3+deb8u1で修正されました。

muttパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

muttのこの更新プログラムでは、以下の問題が修正されています：修正されたセキュリティ問題：

  - bsc#1101428：Mutt 1.10.1 セキュリティリリースの更新。

  - CVE-2018-14351：IMAPステータスメールボックスの文字数が長い場合に正常に処理しないimap/command.cを修正しました（bsc#1101583）。

  - CVE-2018-14353：整数アンダーフローがあるimap/util.cのimap_quote_stringを修正しました（bsc#1101581）。

  - CVE-2018-14362：message-cacheパス名と安全でないやり取りを行う可能性がある文字を禁止しないpop.cを修正しました（bsc#1101567）。

  - CVE-2018-14354：バッククォート文字によるリモートIMAPサーバーからの任意のコマンド実行を修正しました（bsc#1101578）。

  - CVE-2018-14352：クォート文字の余地を残さないimap/util.cのimap_quote_stringを修正しました（bsc#1101582）。

  - CVE-2018-14356：長さゼロのUIDを正常に処理しないpop.cを修正しました（bsc#1101576）。

  - CVE-2018-14355：メールボックス名の「..」ディレクトリトラバーサルを正常に処理しないimap/util.cを修正しました（bsc#1101577）。

  - CVE-2018-14349：メッセージのないNO応答を正常に処理しないimap/command.cを修正しました（bsc#1101589）。

  - CVE-2018-14350：INTERNALDATEフィールドによるFETCH応答のスタックベースバッファオーバーフローがあるimap/message.cを修正しました（bsc#1101588）。

  - CVE-2018-14363：キャッシュパス名と安全でないやり取りを行う可能性がある「/」文字を適切に制限しないnewsrc.cを修正しました（bsc#1101566）。

  - CVE-2018-14359：base64データによるバッファオーバーフローを修正しました（bsc#1101570）。

  - CVE-2018-14358：RFC822.SIZEフィールドによるFETCH応答のスタックベースバッファオーバーフローがあるimap/message.cを修正しました（bsc#1101571）。

  - CVE-2018-14360：sscanfの不正使用によるスタックベースバッファオーバーフローがあるnewsrc.cのnntp_add_groupを修正しました（bsc#1101569）。

  - CVE-2018-14357：リモートのIMAPサーバーでバッククォート文字を使用して任意のコマンドを実行できる問題を修正しました（bsc#1101573）。

  - CVE-2018-14361：メッセージデータ用のメモリ割り当てが失敗してもnntp.cが進行する問題を修正しました（bsc#1101568）。バグ修正：

  - muttがneomuttおよび不正なバージョンとしてレポートされます（bsc#1094717）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2018年7月16日より前のNeoMuttと 1.10.1 より前のMuttで問題が発見されました。 imap/command.c は、長い IMAP ステータスメールボックスのリテラルカウントサイズを不適切に処理します。 （CVE-2018-14351）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Kevin J. McCarthyによる報告:

$imap_check_subscribedまたはブラウザメニューの<subscribe>関数を介して、IMAPメールボックスに「サブスクライブ」する際のリモートコードインジェクションの脆弱性を修正します。Muttは「mailboxes」コマンドを生成し、muttrcパーサーに送信していました。
ただし、「`」をエスケープしていませんでした。これにより、コードが実行され、結果が挿入されます。これにより、悪意のあるIMAPサーバーが任意のコードを実行する可能性があります（$imap_check_subscribedの場合）。

POP本体キャッシングパストラバーサルの脆弱性を修正します。

IMAPヘッダーキャッシングパストラバーサルの脆弱性を修正します。

CVE-2018-14349 - 応答ヒープオーバーフローなし

CVE-2018-14350 - INTERNALDATEのスタックオーバーフロー

CVE-2018-14351 - STATUSリテラル長の相対書き込み

CVE-2018-14352 - imap_quote_string off-by-oneスタックオーバーフロー

CVE-2018-14353 - imap_quote_string intアンダーフロー

CVE-2018-14354 - imap_subscribeのリモートコードの実行

CVE-2018-14355 - STATUSメールボックスヘッダーキャッシュのディレクトリトラバーサル

CVE-2018-14356 - POPの空のUID NULLデリファレンス

CVE-2018-14357 - LSUBリモートコードの実行

CVE-2018-14358 - RFC822.SIZEスタックオーバーフロー

CVE-2018-14359 - base64デコードのスタックオーバーフロー

CVE-2018-14362 - POPメッセージキャッシュのディレクトリトラバーサル

ID	名前	製品	ファミリー	公開日	更新日	深刻度
111519	Debian DLA-1455-1: muttのセキュリティ更新	Nessus	Debian Local Security Checks	2018/8/3	2024/8/27	critical
120066	SUSE SLED15 / SLES15セキュリティ更新プログラム：mutt（SUSE-SU-2018:2085-1）	Nessus	SuSE Local Security Checks	2019/1/2	2024/7/11	critical
222321	Linux Distros のパッチ未適用の脆弱性: CVE-2018-14351	Nessus	Misc.	2025/3/4	2025/9/14	critical
111179	FreeBSD: mutt -- リモートコードインジェクションとパストラバーサルの脆弱性（a2f35081-8a02-11e8-8fa5-4437e6ad11c4）	Nessus	FreeBSD Local Security Checks	2018/7/20	2024/9/4	critical

検出

プラグインの検索

critical

critical

critical

critical