遠端 Ubuntu 16.04 LTS/18.04 LTS 主機上安裝的套件受到 USN-4621-1 公告中所提及的多個弱點影響。

  - qmail 中的 stralloc_readyplus 函式在具有大量虛擬記憶體的 64 位元平台上執行時，其中的整數溢位讓遠端攻擊者可透過大型 SMTP 要求造成拒絕服務，且可能執行任意程式碼。(CVE-2005-1513 )

  - qmail 中的 commands.c 在具有大量虛擬記憶體的 64 位元平台上執行時，遠端攻擊者可透過沒有空格字元的長 SMTP 命令造成拒絕服務，且可能執行任意程式碼，這會造成參照的陣列帶負數索引。 (CVE-2005-1514)

  - qmail 中的 qmail_put 和 substdio_put 函式在具有大量虛擬記憶體的 64 位元平台上執行時，其中的整數正負號錯誤讓遠端攻擊者可透過大量 SMTP RCPT TO 命令造成拒絕服務，且可能執行任意程式碼。(CVE-2005-1515)

  - netqmail 1.06 中使用的 qmail-verify 容易受到郵件位址驗證繞過弱點影響。
    (CVE-2020-3811)

  - netqmail 1.06 中使用的 qmail-verify 容易受到資訊洩漏弱點影響。本機攻擊者可測試檔案系統中任何位置的檔案和目錄是否存在 (因為 qmail-verify 會以 root 身分執行)，並測試攻擊者主目錄中的檔案是否存在，而不會先中斷其權限。(CVE-2020-3812)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Ubuntu 16.04 LTS / 18.04 LTS：netqmail 弱點 (USN-4621-1)

critical Nessus Plugin ID 142500

版本 1.6