遠端主機受到 GLSA-202101-25 中所述的弱點影響 (Mutt：拒絕服務)

    接收特製的電子郵件訊息時，可能會發生記憶體洩漏。
  影響：

    攻擊者可能會造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端 Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS/20.10 主機上安裝的套件受到 USN-4703-1公告中所提及的一個弱點影響。

  - Mutt 2.0.4 版以及之前的所有版本中，rfc822.c 允許遠端攻擊者傳送 RFC822 位址欄位中含有分號字元序列的電子郵件訊息，造成拒絕服務 (信箱無法使用)，即空白群組的終止字元。來自攻擊者的小電子郵件訊息可造成大量記憶體消耗，受害者可能無法再看到其他人的電子郵件訊息。(CVE-2021-3181)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 Mutt 2.0.4 版以及之前的所有版本中，rfc822.c 允許遠端攻擊者傳送 RFC822 位址欄位中含有分號字元序列的電子郵件訊息，造成拒絕服務 (信箱無法使用)，即空白群組的終止字元。

來自攻擊者的小型電子郵件訊息可造成大量記憶體消耗，讓受害者可能無法再看到其他人的電子郵件訊息。

針對 Debian 9 Stretch，已在 1.7.2-1+deb9u5 版本中修正此問題。

建議您升級 mutt 套件。

如需有關 mutt 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/mutt

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2021-4181 公告中提及的多個弱點影響。

  - Mutt 2.0.4 版以及之前的所有版本中，rfc822.c 允許遠端攻擊者傳送 RFC822 位址欄位中含有分號字元序列的電子郵件訊息，造成拒絕服務 (信箱無法使用)，即空白群組的終止字元。來自攻擊者的小電子郵件訊息可造成大量記憶體消耗，受害者可能無法再看到其他人的電子郵件訊息。(CVE-2021-3181)

  - 如果 IMAP 伺服器的初始回應無效，則 Mutt 2.0.2 之前的版本和 2020 年 11 月 20 日之前的 NeoMutt 版本無法確保處理 $ssl_force_tls。未正確關閉連線，因此程式碼可繼續嘗試驗證。這可導致驗證憑證透過未加密的連線洩漏，或洩漏給中間機器。(CVE-2020-28896)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 mutt 版本低於 1.5.21-29。因此，會受到 ALAS2-2022-1892 公告中所提及的多個弱點影響。

  - Mutt 1.14.3 之前版本允許透過 PREAUTH 回應發動 IMAP fcc/postpone 攔截式攻擊。
    (CVE-2020-14093)

  - 即使使用者在回應 GnuTLS 憑證提示時拒絕了過期的中繼憑證，1.14.3 之前的 Mutt 仍會繼續進行連線。(CVE-2020-14154)

  - 1.14.4 之前的 Mutt 和 2020-06-19 之前的 NeoMutt 存在 STARTTLS 緩衝問題，此問題會影響 IMAP、SMTP 和 POP3。當伺服器傳送開始 TLS 回應時，用戶端會讀取其他資料 (例如，來自攔截式攻擊者的資料) 並在 TLS 內容中進行評估，亦即回應插入。(CVE-2020-14954)

  - 如果 IMAP 伺服器的初始回應無效，則 Mutt 2.0.2 之前的版本和 2020 年 11 月 20 日之前的 NeoMutt 版本無法確保處理 $ssl_force_tls。未正確關閉連線，因此程式碼可繼續嘗試驗證。這可導致驗證憑證透過未加密的連線洩漏，或洩漏給中間機器。(CVE-2020-28896)

  - Mutt 2.0.4 版以及之前的所有版本中，rfc822.c 允許遠端攻擊者傳送 RFC822 位址欄位中含有分號字元序列的電子郵件訊息，造成拒絕服務 (信箱無法使用)，即空白群組的終止字元。來自攻擊者的小電子郵件訊息可造成大量記憶體消耗，受害者可能無法再看到其他人的電子郵件訊息。(CVE-2021-3181)

  - Mutt 的 uudecoder 中的緩衝區溢位弱點允許讀取超出輸入行結尾的內容，此弱點會影響 Mutt 0.94.13 至 2.2.3 之間的所有版本 (CVE-2022-1328)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 4181 公告中提及的多個弱點影響。

  - mutt：未正確處理無效的初始 IMAP 回應可能會導致透過未加密的連線嘗試進行驗證 (CVE-2020-28896)

  - mutt：剖析 rfc822 群組位址時發生記憶體洩漏 (CVE-2021-3181)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4181 公告中提及的多個弱點影響。

  - mutt：未正確處理無效的初始 IMAP 回應可能會導致透過未加密的連線嘗試進行驗證 (CVE-2020-28896)

  - mutt：剖析 rfc822 群組位址時發生記憶體洩漏 (CVE-2021-3181)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Tavis Ormandy 在 Mutt (一種支援 MIME、GPG、PGP 和執行緒的文字型 mailreader) 的 rfc822 群組收件者剖析中發現一個記憶體洩漏缺陷，可導致拒絕服務。

ID	名稱	產品	系列	已發布	已更新	嚴重性
145428	GLSA-202101-25：Mutt：拒絕服務	Nessus	Gentoo Local Security Checks	2021/1/26	2021/2/1	medium
145410	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：Mutt 弱點 (USN-4703-1)	Nessus	Ubuntu Local Security Checks	2021/1/25	2023/10/21	medium
145237	Debian DLA-2529-1：mutt 安全性更新	Nessus	Debian Local Security Checks	2021/1/21	2021/2/1	medium
180902	Oracle Linux 8：mutt (ELSA-2021-4181)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	medium
168438	Amazon Linux 2：mutt (ALAS-2022-1892)	Nessus	Amazon Linux Local Security Checks	2022/12/7	2022/12/7	medium
155036	CentOS 8：mutt (CESA-2021: 4181)	Nessus	CentOS Local Security Checks	2021/11/11	2021/11/11	medium
155210	RHEL 8：mutt (RHSA-2021: 4181)	Nessus	Red Hat Local Security Checks	2021/11/11	2024/4/23	medium
145480	Debian DSA-4838-1：mutt - 安全性更新	Nessus	Debian Local Security Checks	2021/1/27	2021/1/29	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium