The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the 0a48e552-e470-11ee-99b3-589cfc0f81b0 advisory.

  - The Amavis project reports: Emails which consist of multiple parts (`Content-Type: multipart/*`)     incorporate boundary information stating at which point one part ends and the           next part begins.
    A boundary is announced by an Content-Type header's `boundary` parameter. To           our current     knowledge, RFC2046 and RFC2045 do not explicitly specify how a           parser should handle multiple     boundary parameters that contain conflicting           values. As a result, there is no canonical choice     which of the values should or           should not be used for mime part decomposition. (CVE-2024-28054)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの Fedora 40 ホストには、FEDORA-2024-8bbcae6af2 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 2.12.3 より前および 2.13.x より前の 2.13.1 の Amavis では、その MIME ツールの使用が原因の一部であり、MIME 電子メールメッセージに複数の境界パラメーターがある場合、(一部のメールユーザーエージェントに関連して) 解釈の競合が発生します。その結果、禁止されたファイルやマルウェアのチェックが正しく行われない可能性があります。
    (CVE-2024-28054)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 40 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2024-8bbcae6af2 advisory.

  - Amavis before 2.12.3 and 2.13.x before 2.13.1, in part because of its use of MIME-tools, has an     Interpretation Conflict (relative to some mail user agents) when there are multiple boundary parameters in     a MIME email message. Consequently, there can be an incorrect check for banned files or malware.
    (CVE-2024-28054)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

遠端 Ubuntu 20.04 LTS / 22.04 LTS / 23.10 / 24.04 LTS 主機上安裝的多個套件受到 USN-6790-1 公告中提及的一個弱點影響。 

    據發現，amavisd-new 未正確處理具有多個邊界參數的某些 MIME 電子郵件訊息。遠端攻擊者可能會利用此問題繞過禁用檔案或惡意軟體檢查。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、0a48e552-e470-11ee-99b3-589cfc0f81b0 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Amavis プロジェクトによると、複数のパート (「Content-Type: multipart/*」) で構成される E メールには、あるパートが終了し次のパートが開始するポイントを示す境界情報が組み込まれています。
    境界は、Content-Type ヘッダーの「boundary」パラメーターによって通知されます。現在知られているところでは、RFC2046 および RFC2045 は、競合する値を含む複数の境界パラメーターをパーサーが処理する方法を明示的に指定していません。結果として、どの値を MIME パーツ分解に使用するか、または使用しないかについて、標準的な選択肢はありません。(CVE-2024-28054)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Ubuntu 20.04 LTS/22.04 LTS/23.10/24.04 LTS 主机上安装的多个程序包受到 USN-6790-1 公告中提及的一个漏洞影响。

    据发现，amavisd-new 未能正确处理某些具有多个边界参数的 MIME 电子邮件消息。远程攻击者可能利用此问题绕过被禁文件或恶意软件检查。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Ubuntu 20.04 LTS / 22.04 LTS / 23.10 / 24.04 LTS ホストには、USN-6790-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    amavisd-new が複数の境界パラメーターを持つ特定の MIME メールメッセージを不適切に処理していることが検出されました。リモートの攻撃者がこの問題を利用して、禁止されたファイルやマルウェアのチェックを回避する可能性があります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2024-1d87055861 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 2.12.3 より前および 2.13.x より前の 2.13.1 の Amavis では、その MIME ツールの使用が原因の一部であり、MIME 電子メールメッセージに複数の境界パラメーターがある場合、(一部のメールユーザーエージェントに関連して) 解釈の競合が発生します。その結果、禁止されたファイルやマルウェアのチェックが正しく行われない可能性があります。
    (CVE-2024-28054)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-3cf9eb64ba のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 2.12.3 より前および 2.13.x より前の 2.13.1 の Amavis では、その MIME ツールの使用が原因の一部であり、MIME 電子メールメッセージに複数の境界パラメーターがある場合、(一部のメールユーザーエージェントに関連して) 解釈の競合が発生します。その結果、禁止されたファイルやマルウェアのチェックが正しく行われない可能性があります。
    (CVE-2024-28054)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 38 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2024-1d87055861 advisory.

  - Amavis before 2.12.3 and 2.13.x before 2.13.1, in part because of its use of MIME-tools, has an     Interpretation Conflict (relative to some mail user agents) when there are multiple boundary parameters in     a MIME email message. Consequently, there can be an incorrect check for banned files or malware.
    (CVE-2024-28054)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 39 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2024-3cf9eb64ba advisory.

  - Amavis before 2.12.3 and 2.13.x before 2.13.1, in part because of its use of MIME-tools, has an     Interpretation Conflict (relative to some mail user agents) when there are multiple boundary parameters in     a MIME email message. Consequently, there can be an incorrect check for banned files or malware.
    (CVE-2024-28054)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Ubuntu 20.04 LTS / 22.04 LTS / 23.10 / 24.04 LTS host has packages installed that are affected by a vulnerability as referenced in the USN-6790-1 advisory.

    It was discovered that amavisd-new incorrectly handled certain MIME email messages with multiple boundary     parameters. A remote attacker could possibly use this issue to bypass checks for banned files or malware.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
192186	FreeBSD : amavisd-new -- multipart boundary confusion (0a48e552-e470-11ee-99b3-589cfc0f81b0)	Nessus	FreeBSD Local Security Checks	2024/3/18	2024/3/22	high
194524	Fedora 40 : amavis (2024-8bbcae6af2)	Nessus	Fedora Local Security Checks	2024/4/29	2024/4/29	critical
194524	Fedora 40 : amavis (2024-8bbcae6af2)	Nessus	Fedora Local Security Checks	2024/4/29	2024/4/29	critical
198048	Ubuntu 20.04 LTS / 22.04 LTS / 23.10 / 24.04 LTS：amavisd-new 弱點 (USN-6790-1)	Nessus	Ubuntu Local Security Checks	2024/5/28	2024/5/28	critical
192186	FreeBSD : amavisd-new -- マルチパート境界の取り違え (0a48e552-e470-11ee-99b3-589cfc0f81b0)	Nessus	FreeBSD Local Security Checks	2024/3/18	2024/3/22	high
198048	Ubuntu 20.04 LTS/22.04 LTS/23.10/24.04 LTS：amavisd-new 漏洞 (USN-6790-1)	Nessus	Ubuntu Local Security Checks	2024/5/28	2024/5/28	critical
198048	Ubuntu 20.04 LTS / 22.04 LTS / 23.10 / 24.04 LTS : amavisd-new の脆弱性 (USN-6790-1)	Nessus	Ubuntu Local Security Checks	2024/5/28	2024/5/28	critical
192480	Fedora 38 : amavis (2024-1d87055861)	Nessus	Fedora Local Security Checks	2024/3/22	2024/3/22	critical
192479	Fedora 39 : amavis (2024-3cf9eb64ba)	Nessus	Fedora Local Security Checks	2024/3/22	2024/3/22	critical
192480	Fedora 38 : amavis (2024-1d87055861)	Nessus	Fedora Local Security Checks	2024/3/22	2024/3/22	critical
192479	Fedora 39 : amavis (2024-3cf9eb64ba)	Nessus	Fedora Local Security Checks	2024/3/22	2024/3/22	critical
198048	Ubuntu 20.04 LTS / 22.04 LTS / 23.10 / 24.04 LTS : amavisd-new vulnerability (USN-6790-1)	Nessus	Ubuntu Local Security Checks	2024/5/28	2024/5/28	critical

検出

プラグインの検索

high

critical

critical

critical

high

critical

critical

critical

critical

critical

critical

critical