遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2022-1964 公告中提及的多個弱點影響。

  - 在 Fetchmail 6.4.20 之前版本中，report.c 的 report_vbuild 有時會省略 vsnprintf va_list 引數的初始化，這可能會允許郵件伺服器透過長錯誤訊息造成拒絕服務，或可能造成其他不明影響。注意：目前尚不清楚在任何實際平台上使用 Fetchmail 是否會對用戶端使用者造成不便利以外的影響。(CVE-2021-36386)

  - Fetchmail 6.4.22 之前版本在某些情況下無法強制執行 STARTTLS 工作階段加密，例如使用 IMAP 和 PREAUTH 的特定情況。(CVE-2021-39272)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Oracle Linux 8：fetchmail (ELSA-2022-1964)

medium Nessus Plugin ID 161312

找不到變更記錄