遠端 Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS 主機上安裝的多個套件受到 USN-6356-1 公告中提及的多個弱點影響。

  - OpenDMARC 1.3.2 及其之前版本和 1.4.x 版本允許攻擊插入驗證結果，以提供有關發出電子郵件訊息之網域的錯誤資訊。這是未正確剖析和解譯 SPF/DKIM 的驗證結果所導致，example.net(.example.com 子字串即為一例。(CVE-2020-12272)

  - OpenDMARC 1.3.2 及更低版本，1.4.x 至 1.4.0-Beta1 版中存在 NULL 終止不當問題，在剖析特製的 DMARC 匯總報告時，此問題可導致 opendmarc_xml 中出現一位元組堆積溢位。當「\0」位元組覆寫下一個區塊的堆積中繼資料及其 PREV_INUSE 旗標時，這可以造成遠端記憶體損毀。(CVE-2020-12460)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS：OpenDMARC 弱點 (USN-6356-1)

critical Nessus Plugin ID 181238

找不到依附元件