GNU Mailutils <= 0.6 多個弱點
high Nessus Plugin ID 18371
語系：
概要
遠端郵件伺服器受到多個問題影響。說明
GNU Mailutils 是一組郵件公用程式，包括一個 IMAP4 程序、一個 POP3 程序和一個非常簡單的郵件用戶端。遠端主機正在執行的 GNU Mailutils 版本在其 IMAP4 程序及其郵件用戶端「mail」中有數個重大瑕疵。遠端攻擊者可利用這些問題，在 IMAP4 程序中造成拒絕服務，並在本機使用者或執行程序處理程序的使用者 (通常是 root) 內容中從遠端執行程式碼。
此外，如果設定為搭配 MySQL 或 Postgres 使用，還可能受到一個 SQL 插入瑕疵影響。攻擊者或可利用此缺陷，在 mailutils 嘗試驗證使用者時修改資料庫查詢，進而導致敏感資訊洩漏或資料修改。
解決方案
升級至 GNU Mailutils 0.6.90 或更新版本。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 18371
檔案名稱: gnu_mailutils_060.nasl
版本: 1.27
類型: remote
已發布: 2005/5/26
已更新: 2022/4/11
組態: 啟用徹底檢查
支援的感應器: Nessus
風險資訊
VPR
風險因素: High
分數: 8.5
CVSS v2
風險因素: High
基本分數: 7.5
時間分數: 6.5
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
弱點資訊
CPE: cpe:/a:gnu:mailutils
必要的 KB 項目: pop3/login, pop3/password, imap/login, imap/password
排除在外的 KB 項目: imap/false_imap, global_settings/supplied_logins_only
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2005/5/27
弱點發布日期: 2005/5/15
參考資訊
CVE: CVE-2005-1520, CVE-2005-1521, CVE-2005-1522, CVE-2005-1523, CVE-2005-1824