Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Netty 是一種非同步、事件導向的網路應用程式架構。在 4.1.128.Final 和 4.2.7.Final\r之前的版本中Netty 的 SMTP 轉碼器\n含有一個 SMTP 命令插入弱點這是因為在 user-提供的參數。io.netty.handler.codec.smtp.DefaultSmtpRequest 中有一個弱點其可直接將參數串連至 SMTP 命令字串而未進行清理。以包含 CRLF 序列的惡意字串呼叫 SmtpRequests.rcpt(recipient) 等方法時攻擊者可插入任意 SMTP 命令。由於插入的命令是從伺服器的受信任 IP 位址傳送產生的電子郵件可能會通過 SPF 和 DKIM 驗證檢查使其看似合法。這會讓可控制 SMTP 命令參數 (例如電子郵件收件者) 的遠端攻擊者偽造來自受信任伺服器的任意電子郵件進而可能模擬執行人員並偽造高風險的公司通訊。此問題已在 4.1.129.Final 和 4.2.8.Final 版中修補。目前尚無已知的因應措施。(CVE-2025-59419)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-59419

medium Nessus Plugin ID 271507

版本 1.1