遠端主機上安裝的 mutt 版本低於 1.5.21-29。因此，會受到 ALAS2-2022-1892 公告中所提及的多個弱點影響。

  - Mutt 1.14.3 之前版本允許透過 PREAUTH 回應發動 IMAP fcc/postpone 攔截式攻擊。
    (CVE-2020-14093)

  - 即使使用者在回應 GnuTLS 憑證提示時拒絕了過期的中繼憑證，1.14.3 之前的 Mutt 仍會繼續進行連線。(CVE-2020-14154)

  - 1.14.4 之前的 Mutt 和 2020-06-19 之前的 NeoMutt 存在 STARTTLS 緩衝問題，此問題會影響 IMAP、SMTP 和 POP3。當伺服器傳送開始 TLS 回應時，用戶端會讀取其他資料 (例如，來自攔截式攻擊者的資料) 並在 TLS 內容中進行評估，亦即回應插入。(CVE-2020-14954)

  - 如果 IMAP 伺服器的初始回應無效，則 Mutt 2.0.2 之前的版本和 2020 年 11 月 20 日之前的 NeoMutt 版本無法確保處理 $ssl_force_tls。未正確關閉連線，因此程式碼可繼續嘗試驗證。這可導致驗證憑證透過未加密的連線洩漏，或洩漏給中間機器。(CVE-2020-28896)

  - Mutt 2.0.4 版以及之前的所有版本中，rfc822.c 允許遠端攻擊者傳送 RFC822 位址欄位中含有分號字元序列的電子郵件訊息，造成拒絕服務 (信箱無法使用)，即空白群組的終止字元。來自攻擊者的小電子郵件訊息可造成大量記憶體消耗，受害者可能無法再看到其他人的電子郵件訊息。(CVE-2021-3181)

  - Mutt 的 uudecoder 中的緩衝區溢位弱點允許讀取超出輸入行結尾的內容，此弱點會影響 Mutt 0.94.13 至 2.2.3 之間的所有版本 (CVE-2022-1328)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

據發現，Mutt 未正確處理某些要求。攻擊者可能會利用此問題發動 MITM 攻擊。
(CVE-2020-14954) 此更新也可解決在上次更新中造成的回歸 USN-4401-1。此問題僅影響 Ubuntu 12.04 ESM、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS 和 Ubuntu 19.10。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 18.04 LTS/20.04 LTS/22.04 LTS/24.04 LTS 主機上安裝的一個套件受到 USN-7204-1 公告中所提及的多個弱點影響。

    Jeriko One 發現，NeoMutt 未正確處理某些 IMAP 和 POP3 回應。攻擊者可能會利用此問題造成 NeoMutt 損毀，進而導致拒絕服務，或可能執行任意程式碼。受此問題影響的只有 Ubuntu 18.04 LTS。(CVE-2018-14349、CVE-2018-14350、CVE-2018-14351、CVE-2018-14352、CVE-2018-14353、CVE-2018-14354、CVE-2018-14355、CVE-2018-14356、CVE-2018-14357、CVE-2018-14358、CVE-2018-14359、CVE-2018-14362)

    Jeriko One 發現，NeoMutt 未正確處理某些 NNTP 相關作業。攻擊者可能會利用此問題造成 NeoMutt 損毀，進而導致拒絕服務，或可能執行任意程式碼。這個問題只會影響 Ubuntu 18.04 LTS。(CVE-2018-14360、CVE-2018-14361、CVE-2018-14363)

    據發現，NeoMutt 在與郵件伺服器通訊時未正確處理其他資料。
    攻擊者可能會利用此問題來存取敏感資訊。此問題僅影響了 Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS。(CVE-2020-14954、CVE-2020-28896)

    據發現，Neomutt 未正確處理 IMAP QRSync 設定。攻擊者可能會利用此問題造成 NeoMutt 損毀，進而導致拒絕服務。這個問題只會影響 Ubuntu 20.04 LTS。(CVE-2021-32055)

    Tavis Ormandy 發現，NeoMutt 未正確剖析超過字串長度的 uuencoded 文字。攻擊者可能會利用此問題來執行任意程式碼。此問題只會影響 Ubuntu 18.04 LTS、Ubuntu 20.04 LTS 和 Ubuntu 22.04 LTS。(CVE-2022-1328)

    據發現，NeoMutt 未正確加密電子郵件標頭。攻擊者可能會利用此問題來接收並非預定傳送給他們的電子郵件，並且存取敏感資訊。僅 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS 修正了此弱點。(CVE-2024-49393、CVE-2024-49394)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Damian Poddebniak 和 Fabian Ising 發現，在 Neomutt 郵件用戶端的 STARTTLS 處理中有兩個安全性問題，可導致 MITM 攻擊。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 1.14.4 之前的 Mutt 和 2020-06-19 之前的 NeoMutt 存在 STARTTLS 緩衝問題，此問題會影響 IMAP、SMTP 和 POP3。當伺服器傳送開始 TLS 回應時，用戶端會讀取其他資料 (例如，來自攔截式攻擊者的資料) 並在 TLS 內容中進行評估，亦即回應插入。(CVE-2020-14954)

請注意，Nessus 依賴供應商報告的套件存在。

Damian Poddebniak 和 Fabian Ising 發現，在 Mutt 郵件用戶端的 STARTTLS 處理中有兩個安全性問題，可導致 MITM 攻擊。

在主控台電子郵件用戶端 mutt 中發現兩個弱點。

CVE-2020-14093

Mutt 允許透過 PREAUTH 回應發動 IMAP fcc/postpone 攔截式攻擊。

CVE-2020-14954

Mutt 有一個 STARTTLS 緩衝問題，會影響 IMAP、SMTP 和 POP3。當伺服器傳送「begin TLS」回應時，用戶端會讀取其他資料 (例如，來自攔截式攻擊者) 並在 TLS 內容中進行評估，亦即「回應插入」。

在 Debian jessie 中，mutt 來源套件會構建 mutt 的兩個變體：
mutt 和 mutt-patched。

前版套件版本 (1.5.23-3+deb8u2，DLA-2268-1) 針對上述問題提供了修正，但僅適用於 mutt-patched 套件版本，不適用於 (vanilla) mutt 套件版本。

針對 Debian 8「Jessie」，已在 1.5.23-3+deb8u3 版本中修正此問題。

建議您升級 mutt 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-202007-57 中所述的弱點影響 (Mutt、Neomutt：多個弱點)

    已在 Mutt 和 Neomutt 中發現多個弱點。
      如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
168438	Amazon Linux 2：mutt (ALAS-2022-1892)	Nessus	Amazon Linux Local Security Checks	2022/12/7	2024/12/11	medium
137825	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：Mutt 弱點和迴歸 (USN-4403-1)	Nessus	Ubuntu Local Security Checks	2020/6/25	2024/8/27	medium
214221	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS：NeoMutt 弱點 (USN-7204-1)	Nessus	Ubuntu Local Security Checks	2025/1/15	2025/1/15	critical
137731	Debian DSA-4708-1：neomutt - 安全性更新	Nessus	Debian Local Security Checks	2020/6/23	2020/6/30	medium
223318	Linux Distros 未修補弱點：CVE-2020-14954	Nessus	Misc.	2025/3/4	2025/3/4	medium
137675	Debian DSA-4707-1：mutt - 安全性更新	Nessus	Debian Local Security Checks	2020/6/22	2020/6/30	medium
137911	Debian DLA-2268-2：mutt 迴歸更新	Nessus	Debian Local Security Checks	2020/7/1	2021/1/11	medium
139120	GLSA-202007-57 : Mutt、Neomutt：多個弱點	Nessus	Gentoo Local Security Checks	2020/7/30	2024/2/27	medium

偵測

搜尋 Plugin

medium

medium

critical

medium

medium

medium

medium

medium