在 Apache SpamAssassin 3.4.3 之前版本中，可能會使用過多的資源特製訊息。建議的修正方法是儘速升級至 SA 3.4.3，但不會公開共享詳細資料。(CVE-2019-12420) 在 Apache SpamAssassin 3.4.3 之前版本中，可以將 nefarious CF 檔案設定為執行系統命令，而不會產生任何輸出或錯誤。如此，可以在多種情況下插入惡意利用。除了升級至 SA 3.4.3 之外，建議使用者僅使用來自受信任位置的更新通道或第三方 .cf 檔案。(CVE-2018-11805)

偵測

Amazon Linux AMI：spamassassin (ALAS-2020-1341)

medium Nessus Plugin ID 133560

找不到變更記錄