There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Sup before 0.13.2.1 and 0.14.x before 0.14.1.1 allows remote attackers to execute arbitrary commands via
    shell metacharacters in the filename of an email attachment. (CVE-2013-4478)

Phenoelit 的 joernchen 發現，主控台型電子郵件用戶端 Sup 中有兩個命令插入瑕疵。若使用者開啟惡意的特製電子郵件，攻擊者可能會執行任意命令。

- CVE-2013-4478 Sup 錯誤處理附件的檔案名稱。

- CVE-2013-4479 Sup 未清理附件的 Content-Type。

Phenoelit 的 joernchen 发现基于控制台的电子邮件客户端 Sup 中有两个命令注入缺陷。如果用户打开恶意构建的电子邮件，攻击可能执行任意命令。

- CVE-2013-4478 Sup 错误地处理了附件的文件名。

- CVE-2013-4479 Sup 未审查附件的内容类型。

Phenoelit の joernchen は、コンソールベースの電子メールクライアントである Sup で、2 つのコマンドインジェクションの欠陥を発見しました。悪意をもって細工された電子メールをユーザーが開くと、攻撃者が任意のコマンドを実行する可能性があります。

- CVE-2013-4478 Sup が、添付ファイルのファイル名を不適切に処理しました。

- CVE-2013-4479 Sup が、添付ファイルの content-type をサニタイズしませんでした。

joernchen of Phenoelit discovered two command injection flaws in Sup, a console-based email client. An attacker might execute arbitrary command if the user opens a maliciously crafted email.

  - CVE-2013-4478     Sup wrongly handled the filename of attachments.

  - CVE-2013-4479     Sup did not sanitize the content-type of attachments.

ID	名稱	產品	系列	已發布	已更新	嚴重性
410781	SCA: security update for sup (GHSA-5f2p-6vjv-2q2m)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	critical
410781	SCA: security update for sup (GHSA-5f2p-6vjv-2q2m)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	critical
71118	Debian DSA-2805-1：sup-mail - 命令插入	Nessus	Debian Local Security Checks	2013/11/29	2021/1/11	medium
71118	Debian DSA-2805-1：sup-mail - 命令注入	Nessus	Debian Local Security Checks	2013/11/29	2021/1/11	medium
71118	Debian DSA-2805-1：sup-mail - コマンドインジェクション	Nessus	Debian Local Security Checks	2013/11/29	2021/1/11	medium
71118	Debian DSA-2805-1 : sup-mail - command injection	Nessus	Debian Local Security Checks	2013/11/29	2021/1/11	medium

偵測

搜尋 Plugin

critical

critical

medium

medium

medium

medium