遠端 Ubuntu 18.04 LTS/20.04 LTS/22.04 LTS/24.04 LTS 主機上安裝的一個套件受到 USN-7204-1 公告中所提及的多個弱點影響。

    Jeriko One 發現，NeoMutt 未正確處理某些 IMAP 和 POP3 回應。攻擊者可能會利用此問題造成 NeoMutt 損毀，進而導致拒絕服務，或可能執行任意程式碼。受此問題影響的只有 Ubuntu 18.04 LTS。(CVE-2018-14349、CVE-2018-14350、CVE-2018-14351、CVE-2018-14352、CVE-2018-14353、CVE-2018-14354、CVE-2018-14355、CVE-2018-14356、CVE-2018-14357、CVE-2018-14358、CVE-2018-14359、CVE-2018-14362)

    Jeriko One 發現，NeoMutt 未正確處理某些 NNTP 相關作業。攻擊者可能會利用此問題造成 NeoMutt 損毀，進而導致拒絕服務，或可能執行任意程式碼。這個問題只會影響 Ubuntu 18.04 LTS。(CVE-2018-14360、CVE-2018-14361、CVE-2018-14363)

    據發現，NeoMutt 在與郵件伺服器通訊時未正確處理其他資料。
    攻擊者可能會利用此問題來存取敏感資訊。此問題僅影響了 Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS。(CVE-2020-14954、CVE-2020-28896)

    據發現，Neomutt 未正確處理 IMAP QRSync 設定。攻擊者可能會利用此問題造成 NeoMutt 損毀，進而導致拒絕服務。這個問題只會影響 Ubuntu 20.04 LTS。(CVE-2021-32055)

    Tavis Ormandy 發現，NeoMutt 未正確剖析超過字串長度的 uuencoded 文字。攻擊者可能會利用此問題來執行任意程式碼。此問題只會影響 Ubuntu 18.04 LTS、Ubuntu 20.04 LTS 和 Ubuntu 22.04 LTS。(CVE-2022-1328)

    據發現，NeoMutt 未正確加密電子郵件標頭。攻擊者可能會利用此問題來接收並非預定傳送給他們的電子郵件，並且存取敏感資訊。僅 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS 修正了此弱點。(CVE-2024-49393、CVE-2024-49394)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS：NeoMutt 弱點 (USN-7204-1)

critical Nessus Plugin ID 214221

版本 1.2

版本 1.1

版本 1.2 Jan 16, 2025, 3:42 AM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin metadata Plugin Feed: 202501160342
版本 1.1 Jan 15, 2025, 9:38 PM New Plugin Feed: 202501152138