遠端 Ubuntu 16.04 ESM 主機上安裝的一個套件受到 USN-4875-1 公告中提及的多個弱點影響。

  - 在 OpenSMTPD 6.6 中，smtp_session.c 內的 smtp_mailaddr (在 OpenBSD 6.6 及其他產品中使用) 允許遠端攻擊者透過特製的 SMTP 工作階段以 root 身分執行任意命令，MAIL FROM 欄位中的 shell 詮釋字元即為一例。而這會影響取消註解的預設組態。此問題之所以存在，是因為輸入驗證失敗時傳回不正確的值。(CVE-2020-7247)

  - OpenSMTPD 6.6.4 之前版本允許本機使用者讀取任意檔案 (例如，在某些 Linux 發行版本上)，這是因為 makemap.c 中未受信任的搜尋路徑與 smtpd.c 中的離線功能有爭用情形所致。(CVE-2020-8793)

  - OpenSMTPD 6.6.4 之前版本允許遠端程式碼執行，這是因為多行回覆之 mta_session.c 的 mta_io 中的超出邊界讀取。雖然此弱點會影響 OpenSMTPD 的用戶端，但仍可能攻擊伺服器，因為伺服器程式碼會在彈回處理期間啟動用戶端程式碼。
    (CVE-2020-8794)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 ESM：OpenSMTPD 弱點 (USN-4875-1)

critical Nessus Plugin ID 183572

版本 1.0