リモートの Ubuntu 16.04LTS / 18.04LTS ホストには、USN-5392-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Mutt 1.11.0の 2.0.xから 2.0.7より前まで (および NeoMutt 2019-10-25 から 2021-05-04 まで) には $imap_qresyncの問題があり、IMAP のシーケンスセットがカンマで終了する場合に、imap/util.c には、領域外読み取りが発生します。注：QRESYNC の $imap_qresync設定は、デフォルトでは有効になっていません。 (CVE-2021-32055)

  - 0.94.13から 2.2.3より前のすべてのバージョンに影響する Mutt の uudecoder のバッファオーバーフローにより、入力行の終端を超えた読み取りが可能です。(CVE-2022-1328)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The remote host is affected by the vulnerability described in GLSA-202105-05 (Mutt, NeoMutt: Denial of service)

    It was discovered that Mutt, and NeoMutt did not properly handle certain       situations where an IMAP sequence set ends with a comma.
  Impact :

    A remote attacker could entice a user to connect to a malicious IMAP       server to cause a Denial of Service condition, or other unspecified       impacts.
  Workaround :

    There is no known workaround at this time.

The remote Ubuntu 16.04 LTS / 18.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-5392-1 advisory.

  - Mutt 1.11.0 through 2.0.x before 2.0.7 (and NeoMutt 2019-10-25 through 2021-05-04) has a $imap_qresync     issue in which imap/util.c has an out-of-bounds read in situations where an IMAP sequence set ends with a     comma. NOTE: the $imap_qresync setting for QRESYNC is not enabled by default. (CVE-2021-32055)

  - Buffer Overflow in uudecoder in Mutt affecting all versions starting from 0.94.13 before 2.2.3 allows read     past end of input line (CVE-2022-1328)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端主機受到 GLSA-202105-05 中所述的弱點影響 (Mutt、NeoMutt：拒絕服務)

    據發現，Mutt 和 NeoMutt 未正確處理 IMAP 序列集以逗號結尾的特定情況。
  影響：

    遠端攻擊者可引誘使用者連線至惡意 IMAP 伺服器，從而造成拒絕服務情形或其他不明影響。
  因應措施：

    目前尚無已知的因應措施。

遠端 Ubuntu 16.04 LTS/18.04 LTS 主機上安裝的套件受到 USN-5392-1 公告中所提及的多個弱點影響。

  - Mutt 2.0.7 之前的 1.11.0 至 2.0.x 版本 (以及 NeoMutt 2019-10-25 至 2021-05-04 版本) 中有一個 $imap_qresync 問題，其中 imap/util.c 在 IMAP 序列集以半角逗號結尾的情況下會發生越界讀取。注意：QRESYNC 預設不啟用 $imap_qresync 設定。(CVE-2021-32055)

  - Mutt 的 uudecoder 中的緩衝區溢位弱點允許讀取超出輸入行結尾的內容，此弱點會影響 Mutt 0.94.13 至 2.2.3 之間的所有版本 (CVE-2022-1328)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

远程 Ubuntu 16.04 LTS/18.04 LTS 主机上安装的程序包受到 USN-5392-1 公告中提及的多个漏洞的影响。

  - Mutt 2.0.7 之前的 1.11.0 至 2.0.x 版（以及 NeoMutt 2019-10-25 至 2021-05-04 版）中存在 $imap_qresync 问题，其中当 IMAP 序列集以英文逗号结尾时，imap/util.c 会发生越界读取问题。注意：QRESYNC 默认不启用 $imap_qresync 设置。(CVE-2021-32055)

  - Mutt 0.94.13 至 2.2.3 之间的所有版本的 uudecoder 中都存在缓冲区溢出漏洞，该漏洞允许读取超出输入行末尾的内容 (CVE-2022-1328)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机受到 GLSA-202105-05 中所述漏洞的影响（Mutt、NeoMutt：拒绝服务）

    据发现，Mutt 和 NeoMutt 未正确处理 IMAP 序列集以逗号结尾的一些情况。
  影响：

    远程攻击者可引诱用户连接到恶意 IMAP 服务器，造成出现拒绝服务的情况或其他不明影响。
  变通方案：

    目前无任何已知的变通方案。

ID	名稱	產品	系列	已發布	已更新	嚴重性
160290	Ubuntu 16.04ESM / 18.04LTS / 20.04LTS / 22.04LTS : Muttの脆弱性 (USN-5392-1)	Nessus	Ubuntu Local Security Checks	2022/4/28	2023/10/16	critical
150007	GLSA-202105-05 : Mutt, NeoMutt: Denial of service	Nessus	Gentoo Local Security Checks	2021/5/27	2024/1/12	critical
160290	Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS / 22.04 LTS : Mutt vulnerabilities (USN-5392-1)	Nessus	Ubuntu Local Security Checks	2022/4/28	2023/10/16	critical
150007	GLSA-202105-05：Mutt、NeoMutt：拒絕服務	Nessus	Gentoo Local Security Checks	2021/5/27	2024/1/12	critical
160290	Ubuntu 16.04 ESM/18.04 LTS/20.04 LTS/22.04 LTS：Mutt 弱點 (USN-5392-1)	Nessus	Ubuntu Local Security Checks	2022/4/28	2023/10/16	critical
160290	Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS / 22.04 LTS：Mutt 漏洞 (USN-5392-1)	Nessus	Ubuntu Local Security Checks	2022/4/28	2023/10/16	critical
150007	GLSA-202105-05 : Mutt、NeoMutt：拒绝服务	Nessus	Gentoo Local Security Checks	2021/5/27	2024/1/12	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical