遠端主機上安裝的 mutt 版本低於 1.5.21-29。因此，會受到 ALAS2-2022-1892 公告中所提及的多個弱點影響。

  - Mutt 1.14.3 之前版本允許透過 PREAUTH 回應發動 IMAP fcc/postpone 攔截式攻擊。
    (CVE-2020-14093)

  - 即使使用者在回應 GnuTLS 憑證提示時拒絕了過期的中繼憑證，1.14.3 之前的 Mutt 仍會繼續進行連線。(CVE-2020-14154)

  - 1.14.4 之前的 Mutt 和 2020-06-19 之前的 NeoMutt 存在 STARTTLS 緩衝問題，此問題會影響 IMAP、SMTP 和 POP3。當伺服器傳送開始 TLS 回應時，用戶端會讀取其他資料 (例如，來自攔截式攻擊者的資料) 並在 TLS 內容中進行評估，亦即回應插入。(CVE-2020-14954)

  - 如果 IMAP 伺服器的初始回應無效，則 Mutt 2.0.2 之前的版本和 2020 年 11 月 20 日之前的 NeoMutt 版本無法確保處理 $ssl_force_tls。未正確關閉連線，因此程式碼可繼續嘗試驗證。這可導致驗證憑證透過未加密的連線洩漏，或洩漏給中間機器。(CVE-2020-28896)

  - Mutt 2.0.4 版以及之前的所有版本中，rfc822.c 允許遠端攻擊者傳送 RFC822 位址欄位中含有分號字元序列的電子郵件訊息，造成拒絕服務 (信箱無法使用)，即空白群組的終止字元。來自攻擊者的小電子郵件訊息可造成大量記憶體消耗，受害者可能無法再看到其他人的電子郵件訊息。(CVE-2021-3181)

  - Mutt 的 uudecoder 中的緩衝區溢位弱點允許讀取超出輸入行結尾的內容，此弱點會影響 Mutt 0.94.13 至 2.2.3 之間的所有版本 (CVE-2022-1328)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：mutt (ALAS-2022-1892)

medium Nessus Plugin ID 168438

版本 1.2