遠端 Debian 11 主機上安裝的多個套件受到 dla-3938 公告中提及的多個弱點影響。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-3938-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Markus Koschany 2024 年 10 月 29 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：exim4 版本：4.94.2-7+deb11u4 CVE ID： CVE-2021-38371 CVE-2022-3559 CVE-2023-42117 CVE-2023-42119 Debian 錯誤：992172

    已解決郵件傳輸代理程式 exim4 中的多個潛在安全性弱點。這些問題可能會允許遠端攻擊者洩漏敏感資訊或執行任意程式碼，但前提是 Exim4 是配合未受信任的代理伺服器或 DNS 解析器執行，或在其後方執行。如果您的 proxy-protocol 代理伺服器或 DNS 解析器是可信任的，就不會受到影響。

    我們已在 4.94.2-7+deb11u4 版本中修正 Debian 11 bullseye 的這些問題。

    我們建議您升級 exim4 套件。

    如需有關 exim4 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/exim4

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: 這是數位簽署的訊息部分

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian dla-3938：exim4 - 安全性更新

critical Nessus Plugin ID 209857

版本 1.2

版本 1.1

版本 1.2 Aug 8, 2025, 11:45 PM CVSS metrics ("CVSSv3 score" set to 9.8) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H") CVSSv3 score source (set to "CVE-2023-42117") Plugin Feed: 202508082345
版本 1.1 Oct 29, 2024, 9:25 AM New Plugin Feed: 202410290925