遠端 MiracleLinux 7 主機已安裝一個受到 AXSA:2017-2423:02 公告中所提及的弱點影響的套件。

    * 在 procmail 的 formail 公用程式中發現堆積型緩衝區溢位缺陷。遠端攻擊者可傳送特製的電子郵件當由 formail 處理時可能導致 formail 當機或可能以 formail 使用者的身分執行任意程式碼。 (CVE-2017-16844) CVE-2017-16844 在 procmail 的 formail 中formisc.c 的 loadbuf 函式存有堆積型緩衝區溢位 3.22 允許遠端攻擊者透過特製的電子郵件訊息造成拒絕服務 (應用程式損毀)或可能執行任意程式碼因為是硬式編碼 realloc 大小而存在與 CVE-2014-3618不同的弱點。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 7procmail-3.22-36.el7.1 (AXSA:2017-2423:02)

critical Nessus Plugin ID 289521

版本 1.1