因此，它會受到 ALAS2023-2026-1818 公告中提及的一個弱點影響。

    sendmail 至少 8.14.7 允許某些配置中的 SMTP 走私。遠端攻擊者可利用已發布的惡意利用技術，插入具有偽造 MAIL FROM 位址的電子郵件訊息，進而繞過 SPF 保護機制。發生這種情況是因為 sendmail 支援 ，<CR><LF>但其他一些流行的電子郵件伺服器不支援<LF>。CVE-2023-51765

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2023：sendmail、sendmail-cf、sendmail-milter （ALAS2023-2026-1818）

medium Nessus Plugin ID 319884

找不到依附元件