Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Exim 支援使用具有 malloc() 且從不 free() 的多個 -p 命令行引數，這與其他問題結合使用會允許攻擊者造成任意程式碼執行。這會影響 exim 4.89 和更舊版本。請注意，此時上游已發布修補程式 (認可 65e061b76867a9ea7aeeb535341b790b90ae6c21)，但目前尚不清楚是否有新的重點版本可解決此問題。 (CVE-2017-1000369)

請注意，Nessus 依賴供應商報告的套件存在。

根據其自我報告的版本號碼，遠端裝置上執行的 Junos Space 版本比 17.1R1 舊，因此受到多個弱點影響。

遠端主機受到 GLSA-201709-19 中所述的弱點影響(Exim：本機權限提升)

    Exim 支援使用多個會造成記憶體洩漏的「-p」命令行引數。這會導致使用者空間中發生堆疊衝突，攻擊者也因此可「衝擊」或「損毀」堆疊或另一個記憶體區域，或是「跳」過堆疊保護頁。
  影響：

    本機攻擊者可獲取 root 權限。
  因應措施：

    目前尚無已知的因應措施。

Qualys Research Labs 發現 Exim 郵件傳輸代理程式中存在記憶體洩漏。此問題本身在 Exim 中並不是安全性弱點，但是有可能在堆疊處理時利用此問題。有關完整的詳細資訊，請參閱發佈於以下網址的公告：https://www.qualys.com/2017/06/19/stack-clash/stack-clash.txt

據發現，Exim 在處理某些命令列引數時未正確取消配置記憶體。本機攻擊者可利用此弱點搭配其他弱點來執行任意程式碼並取得系統管理權限。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Exim 支援使用多個「-p」命令行引數 (此為 malloc() 且從未 free())，在與其他問題合用時會導致攻擊者造成執行任意程式碼。針對 Debian 7「Wheezy」，這些問題已在 4.80-7+deb7u5 版本中修正。我們建議您升級 exim4 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
220065	Linux Distros 未修補弱點：CVE-2017-1000369	Nessus	Misc.	2025/3/4	2025/3/4	medium
104100	Juniper Junos Space < 17.1R1 多個弱點 (JSA10826)	Nessus	Junos Local Security Checks	2017/10/23	2023/3/30	critical
103447	GLSA-201709-19：Exim：本機權限提升 (Stack Clash)	Nessus	Gentoo Local Security Checks	2017/9/25	2021/1/11	medium
100879	Debian DSA-3888-1：exim4 - 安全性更新 (堆疊衝突)	Nessus	Debian Local Security Checks	2017/6/20	2021/1/4	medium
100920	Ubuntu 14.04 LTS / 16.04 LTS：Exim 弱點 (USN-3322-1)	Nessus	Ubuntu Local Security Checks	2017/6/20	2024/8/27	medium
101032	Debian DLA-1001-1：exim4 安全性更新 (堆疊衝突)	Nessus	Debian Local Security Checks	2017/6/26	2021/1/11	medium

偵測

搜尋 Plugin

medium

critical

medium

medium

medium

medium