ClamAV clamav-milter black-hole-mode Sendmail 收件者欄位存在任意命令執行弱點
high Nessus Plugin ID 29830
語系：
概要
遠端郵件伺服器允許執行任意命令。說明
遠端主機執行的 Clamav-milter (sendmail 篩選器) 版本似乎設定為「--black-hole-mode」，其無法清理 shell 詮釋字元的收件者位址，便將其用於「popen()」的呼叫中，藉此判斷是否要捨棄傳入訊息。未經驗證的遠端攻擊者可利用此問題以 Root 身分執行任意程式碼。解決方案
升級至 ClamAV 0.91.2 或更新版本。另請參閱
https://piratebay-proxies.com/best-internet-security/
https://www.securityfocus.com/archive/1/477723/100/0/threaded
Plugin 詳細資訊
嚴重性: High
ID: 29830
檔案名稱: clamav_milter_blackhole_cmd_exec.nasl
版本: 1.29
類型: remote
系列: SMTP problems
已發布: 2008/1/3
已更新: 2022/4/11
組態: 啟用徹底檢查
支援的感應器: Nessus
風險資訊
VPR
風險因素: High
分數: 7.4
CVSS v2
風險因素: High
基本分數: 7.6
時間分數: 6.3
媒介: CVSS2#AV:N/AC:H/Au:N/C:C/I:C/A:C
弱點資訊
CPE: cpe:/a:clamav:clamav
必要的 KB 項目: Settings/ThoroughTests
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2007/8/24
弱點發布日期: 2007/8/24
可惡意利用
CANVAS (D2ExploitPack)
Metasploit (ClamAV Milter Blackhole-Mode Remote Code Execution)
參考資訊
CVE: CVE-2007-4560
BID: 25439
CWE: 78