遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-4669-1 公告中所提及的一個弱點影響。

  - 在 SquirrelMail 1.4.22 及之前的版本和 1.5.x 至 1.5.2 版中發現 XSS。因為未正確處理 RCDATA 和 RAWTEXT 類型元素，導致可以繞過內建的清理機制。可以透過特別使用 (例如) NOEMBED、NOFRAMES、NOSCRIPT 或 TEXTAREA 元素在應用程式內容中執行 HTML 電子郵件中的惡意指令碼內容。(CVE-2019-12970)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Ubuntu 16.04 LTS：SquirrelMail 弱點 (USN-4669-1)

medium Nessus Plugin ID 144066

版本 1.5