CVE-2014-7844：在 Heirloom mailx 12.5 及更舊版本與 BSD mailx 8.1.2 及更舊版本中，fio.c 所用的擴充函式允許遠端攻擊者透過電子郵件地址中的 shell 中繼字元執行任意命令。CVE-2004-2771 在 mailx 處理電子郵件地址剖析的方式中，發現一個缺陷。語法有效的電子郵件地址會讓本機攻擊者得以透過 shell 中繼字元 (CVE-2004-2771) 和直接命令執行功能 (CVE-2014-7844)，造成 mailx 執行任意 shell 命令。影響：本機攻擊者可透過 shell 中繼字元，讓 mailx 執行任意 shell 命令。必須透過受信任使用者且該使用者擁有上述有問題的系統之殼層存取權，才能發動這些攻擊。

偵測

F5 網路 BIG-IP：Mailx 弱點 (K16945)

high Nessus Plugin ID 99238

找不到變更記錄