遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2022:1964 公告中所提及。

  - 在 Fetchmail 6.4.20 之前版本中，report.c 的 report_vbuild 有時會省略 vsnprintf va_list 引數的初始化，這可能會允許郵件伺服器透過長錯誤訊息造成拒絕服務，或可能造成其他不明影響。注意：目前尚不清楚在任何實際平台上使用 Fetchmail 是否會對用戶端使用者造成不便利以外的影響。(CVE-2021-36386)

  - Fetchmail 6.4.22 之前版本在某些情況下無法強制執行 STARTTLS 工作階段加密，例如使用 IMAP 和 PREAUTH 的特定情況。(CVE-2021-39272)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 8fetchmail (RLSA-2022:1964)

medium Nessus Plugin ID 184882

版本 1.0