執行 MAIN 4.05 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 mutt 套件：- 在 Mutt 1.10.1 和 NeoMutt 2018-07-16 之前的版本中發現一個問題。它們允許遠端 IMAP 伺服器透過反引號字元執行任意命令，這與手動訂閱或取消訂閱相關聯的信箱命令有關。(CVE-2018-14354) - 在 Mutt 1.10.1 和 NeoMutt 2018-07-16 之前的版本中發現一個問題。pop.c 未禁止可能與 message-cache 路徑名稱有不安全互動的字元，’/’ 字元即為一例。(CVE-2018-14362) - 在 Mutt 1.10.1 和 NeoMutt 2018-07-16 之前的版本中發現一個問題。它們允許遠端 IMAP 伺服器透過反引號字元執行任意命令，這與自動訂閱相關聯的信箱命令有關。(CVE-2018-14357) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

NewStart CGSL MAIN 4.05：mutt 多個弱點 (NS-SA-2019-0140)

critical Nessus Plugin ID 127403

找不到依附元件