The remote host is affected by the vulnerability described in GLSA-202208-15 (isync: Multiple Vulnerabilities)

  - A flaw was found in mbsync before v1.3.5 and v1.4.1. Validations of the mailbox names returned by IMAP     LIST/LSUB do not occur allowing a malicious or compromised server to use specially crafted mailbox names     containing '..' path components to access data outside the designated mailbox on the opposite end of the     synchronization channel. The highest threat from this vulnerability is to data confidentiality and     integrity. (CVE-2021-20247)

  - A flaw was found in mbsync before v1.3.6 and v1.4.2, where an unchecked pointer cast allows a malicious or     compromised server to write an arbitrary integer value past the end of a heap-allocated structure by     issuing an unexpected APPENDUID response. This could be plausibly exploited for remote code execution on     the client. (CVE-2021-3578)

  - A flaw was found in mbsync versions prior to 1.4.4. Due to inadequate handling of extremely large (>=2GiB)     IMAP literals, malicious or compromised IMAP servers, and hypothetically even external email senders,     could cause several different buffer overflows, which could conceivably be exploited for remote code     execution. (CVE-2021-3657)

  - A flaw was found in mbsync in isync 1.4.0 through 1.4.3. Due to an unchecked condition, a malicious or     compromised IMAP server could use a crafted mail message that lacks headers (i.e., one that starts with an     empty line) to provoke a heap overflow, which could conceivably be exploited for remote code execution.
    (CVE-2021-44143)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A flaw was found in mbsync in isync 1.4.0 through 1.4.3. Due to an unchecked condition, a malicious or     compromised IMAP server could use a crafted mail message that lacks headers (i.e., one that starts with an     empty line) to provoke a heap overflow, which could conceivably be exploited for remote code execution.
    (CVE-2021-44143)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - isync 1.4.0 から 1.4.3の mbsync に欠陥が見つかりました。状態がチェックされていないため、悪意のある、または危険にさらされている IMAP サーバーが、ヘッダーの欠落したすなわち空の行で始まる細工されたメールメッセージを使用してヒープオーバーフローを引き起こすことができ、これをリモートコードの実行に悪用できる可能性があります。
    (CVE-2021-44143)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 isync 1.4.0 至 1.4.3 版的 mbsync 中發現一個瑕疵。由於存在未經檢查的情況，惡意或遭入侵的 IMAP 伺服器可使用缺少標頭的特製郵件訊息 (即以空白行開頭的郵件訊息) 來引發堆積溢位，攻擊者可利用此問題來執行遠端程式碼。
    (CVE-2021-44143)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機受到 GLSA-202208-15 中所述的弱點影響 (isync：多個弱點)

  - 在 v1.3.5 和 v1.4.1 之前的 mbsync 中發現一個缺陷。不會驗證 IMAP LIST/LSUB 傳回的信箱名稱，進而允許惡意或遭入侵的伺服器使用含有「..」路徑元件的特製信箱名稱，存取同步通道另一端的指定信箱之外的資料。此弱點對資料機密性與完整性的威脅最大。(CVE-2021-20247)

  - 在 v1.3.6 和 v1.4.2 之前的 mbsync 中發現一個缺陷，其中未經檢查的指標轉換允許惡意或遭入侵的伺服器發出未預期的 APPENDUID 回應，進而寫入超出堆積配置結構結尾的任意整數值。這可能會遭到惡意利用以在用戶端上執行遠端程式碼。(CVE-2021-3578)

  - 在 mbsync 1.4.4 之前版本中發現一個缺陷。由於未充分處理極大型 (>=2GiB) IMAP 常值，惡意或遭入侵的 IMAP 伺服器，甚至是外部電子郵件寄件者，可造成數個不同的緩衝區溢位，可能會遭到惡意利用以執行遠端程式碼。(CVE-2021-3657)

  - 在 isync 1.4.0 至 1.4.3 版的 mbsync 中發現一個瑕疵。由於存在未經檢查的情況，惡意或遭入侵的 IMAP 伺服器可使用缺少標頭的特製郵件訊息 (即以空白行開頭的郵件訊息) 來引發堆積溢位，攻擊者可利用此問題來執行遠端程式碼。
    (CVE-2021-44143)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机受到 GLSA-202208-15 中所述漏洞的影响（isync：多个漏洞）

  - 在 v1.3.5 和 v1.4.1 之前的 mbsync 中发现缺陷。系统不会对 IMAP LIST/LSUB 返回的邮箱名称进行验证，从而允许恶意或遭到入侵的服务器使用包含“..”路径组件的特制邮箱名称访问同步通道另一端指定邮箱之外的数据。此漏洞最主要的威胁对象是数据机密性和完整性。(CVE-2021-20247)

  - 在 v1.3.6 和 v1.4.2 之前的 mbsync 中发现一个缺陷，其中未经检查的指针转换允许恶意或受入侵的服务器通过发出意外 APPENDUID 响应，写入超过堆分配结构末尾的任意整数值。攻击者可能利用此缺陷在客户端上执行远程代码。 (CVE-2021-3578)

  - 发现版本低于 1.4.4 的 mbsync 中存在一个缺陷。由于未充分处理极大 (>=2GiB) IMAP 文字，恶意或受入侵的 IMAP 服务器，甚至是外部电子邮件发件人，都可能造成数个不同的缓冲区溢出，攻击者可能会利用此缺陷执行远程代码。 (CVE-2021-3657)

  - 在 isync 1.4.0 至 1.4.3 版的 mbsync 中发现缺陷。由于存在未经检查的情况，恶意或已遭到破坏的 IMAP 服务器可使用缺少标头的特制邮件消息（即以空行开头的邮件消息）来引发堆溢出，攻击者可利用此缺陷执行远程代码。
    (CVE-2021-44143)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 isync 1.4.0 至 1.4.3 版的 mbsync 中发现缺陷。由于存在未经检查的情况，恶意或已遭到破坏的 IMAP 服务器可使用缺少标头的特制邮件消息（即以空行开头的邮件消息）来引发堆溢出，攻击者可利用此缺陷执行远程代码。
    (CVE-2021-44143)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
164046	GLSA-202208-15 : isync: Multiple Vulnerabilities	Nessus	Gentoo Local Security Checks	2022/8/11	2023/10/16	critical
257625	Linux Distros Unpatched Vulnerability : CVE-2021-44143	Nessus	Misc.	2025/8/27	2025/8/27	critical
257625	Linux Distros のパッチ未適用の脆弱性: CVE-2021-44143	Nessus	Misc.	2025/8/27	2025/8/27	critical
257625	Linux Distros 未修補的弱點：CVE-2021-44143	Nessus	Misc.	2025/8/27	2025/8/27	critical
164046	GLSA-202208-15：isync：多個弱點	Nessus	Gentoo Local Security Checks	2022/8/11	2023/10/16	critical
164046	GLSA-202208-15：isync：多个漏洞	Nessus	Gentoo Local Security Checks	2022/8/11	2023/10/16	critical
257625	Linux Distros 未修补的漏洞：CVE-2021-44143	Nessus	Misc.	2025/8/27	2025/8/27	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical