遠端 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM 主機上安裝的套件受到 USN-5232-1 公告中提及的一個弱點影響。

  - fail2ban 是禁止會造成多個驗證錯誤之主機的程序。在 0.9.7 版和之前版本、0.10.0 至 0.10.6 以及 0.11.0 至 0.11.2 版中，有一個弱點可導致郵件動作 mail-whois 中可能執行遠端程式碼。如果在外部輸入 (例如 whois 輸出) 中有未逸出的序列 (「\n~」)，則在郵件動作 (如「mail-whois」) 中使用的 mailutils 套件中的命令「mail」可執行命令。若要惡意利用此弱點，攻擊者需要透過 MITM 攻擊或接管 whois 伺服器，將惡意字元插入 whois 伺服器傳送的回應。此問題已在 0.10.7 和 0.11.3 版本中得到修正。一個因應措施是避免使用動作「mail-whois」，或手動修補弱點。(CVE-2021-32749)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM：Fail2ban 弱點 (USN-5232-1)

high Nessus Plugin ID 183171

版本 1.0