來自 Red Hat 安全公告 2018:2916： 現已提供適用於 Red Hat Enterprise Linux 7 的 spamassassin 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 SpamAssassin 工具提供了一個可避免傳入的電子郵件收到來路不明商業電子郵件 (垃圾郵件) 的方法。 安全性修正： * spamassassin：特製電子郵件中某些未關閉標籤可導致掃描逾時並造成拒絕服務 (CVE-2017-15705) * spamassassin：中繼規則語法中的本機使用者代碼插入 (CVE-2018-11781) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

安全性修正：- spamassassin：特製電子郵件中某些未封閉的標記可導致掃描逾時，進而造成拒絕服務 (CVE-2017-15705) - spamassassin：本機使用者程式碼插入中繼規則語法 (CVE-2018-11781)

在 SpamAssassin 處理含有未封閉 HTML 標記之 HTML 電子郵件的方式中發現一個缺陷。特製的郵件訊息可導致 SpamAssassin 消耗大量資源。如果傳送大量的這類訊息，可能會發生拒絕服務，進而可能造成延遲或阻止電子郵件的遞送。(CVE-2017-15705) 在 SpamAssassin 伺服器上的本機使用者將程式碼插入中繼規則語法的方式中發現一個缺陷。處理這些規則時，這可能會在伺服器上造成任意程式碼執行。(CVE-2018-11781)

在 Spamassassin 中發現了多個弱點，在某些情況下可能導致遠端程式碼執行和拒絕服務攻擊。CVE-2016-1238 未正確移除多個 Perl 程式。來自目錄陣列結尾的 .(句點) 字元，這可能會允許本機使用者透過目前工作目錄下的特洛伊木馬模組取得權限。CVE-2017-15705 在 3.4.2 之前的 Apache SpamAssassin 中發現了一個拒絕服務弱點。該弱點是由電子郵件中某些未關閉的標籤引起的，造成未正確處理標記，進而導致掃描逾時。這會導致特製的電子郵件可能花費比預期更長的掃描時間，進而導致拒絕服務。CVE-2018-11780 3.4.2 之前的 Apache SpamAssassin 中的 PDFInfo 外掛程式存在可能的遠端程式碼執行錯誤。CVE-2018-11781 Apache SpamAssassin 3.4.2 修正中繼規則語法中的本機使用者程式碼插入。針對 Debian 8「Jessie」，這些問題已在 3.4.2-0~deb8u1 版本中修正。上游強烈建議升級到最新的上游版本，因此我們遵循該建議，並反向移植了隨 9.6 stretch 版本發布的版本，該版本還修正了許多重大錯誤。建議您升級 spamassassin 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 3.4.2之前的 Apache SpamAssassin 中發現一個拒絕服務弱點。電子郵件中某些未封閉的標籤會產生此弱點，這些標籤會造成標記處理不正確，進而導致掃描逾時。在 Apache SpamAssassin 中，我們使用 HTML::Parser 設定物件並掛接開始和結束標籤事件處置程式。在這兩種情況下，即使標籤在剖析的 HTML。因此，我們遺漏了正常處理物件的文字事件。這會導致特製的電子郵件可能花費比預期更長的掃描時間，進而導致拒絕服務。此問題可能是 HTML::Parser 中的錯誤或設計決策，會特別影響 Apache SpamAssassin 使用具有格式錯誤之 html 之模組的方式。已在環境中發現惡意利用，但據信並非刻意成為拒絕服務嘗試的一部分。我們擔心未來可能會有濫用此弱點的嘗試。 (CVE-2017-15705)

請注意，Nessus 依賴供應商報告的套件存在。

現已提供適用於 Red Hat Enterprise Linux 7 的 spamassassin 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。SpamAssassin 工具提供了一個可避免傳入的電子郵件收到來路不明商業電子郵件 (垃圾郵件) 的方法。安全性修正：* spamassassin：特製電子郵件中某些未封閉的標記可導致掃描逾時，進而造成拒絕服務 (CVE-2017-15705) * spamassassin：本機使用者程式碼插入中繼規則語法 (CVE-2018-11781) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

在 SpamAssassin 伺服器上的本機使用者將程式碼插入中繼規則語法的方式中發現一個缺陷。處理這些規則時，這可能會在伺服器上造成任意程式碼執行。(CVE-2018-11781) 在 Apache SpamAssassin 3.4.2 之前的版本中，PDFInfo 外掛程式存在一個潛在的遠端程式碼執行錯誤。(CVE-2018-11780) 在 SpamAssassin 處理含有未封閉 HTML 標記之 HTML 電子郵件的方式中發現一個缺陷。特製的郵件訊息可導致 SpamAssassin 消耗大量資源。如果傳送大量的這類訊息，可能會發生拒絕服務，進而可能造成延遲或阻止電子郵件的遞送。(CVE-2017-15705)

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 spamassassin 套件：- 在 SpamAssassin 伺服器上的本機使用者將程式碼插入中繼規則語法的方式中發現一個缺陷。處理這些規則時，這可能會在伺服器上造成任意程式碼執行。(CVE-2018-11781) - 在 SpamAssassin 處理含有未封閉 HTML 標記之 HTML 電子郵件的方式中發現一個缺陷。特製的郵件訊息可導致 SpamAssassin 消耗大量資源。如果傳送大量的這類訊息，可能會發生拒絕服務，進而可能造成延遲或阻止電子郵件的遞送。(CVE-2017-15705) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

據發現，SpamAssassin 未正確處理電子郵件中某些未封閉的標記。遠端攻擊者可能利用此問題造成拒絕服務。(CVE-2017-15705)

據發現，SpamAssassin 未正確處理 PDFInfo 外掛程式。遠端攻擊者可能會利用此問題執行任意程式碼。(CVE-2018-11780)

據發現，SpamAssassin 未正確處理中繼規則語法。本機攻擊者可能利用此問題執行任意程式碼。(CVE-2018-11781)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201812-07 中所述的弱點影響 (SpamAssassin：多個弱點) 在 SpamAssassin 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：遠端攻擊者可執行任意程式碼、提升權限，或造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
118076	Oracle Linux 7 : spamassassin (ELSA-2018-2916)	Nessus	Oracle Linux Local Security Checks	2018/10/12	2024/10/22	high
118108	Scientific Linux 安全性更新：SL7.x x86_64 上的 spamassassin	Nessus	Scientific Linux Local Security Checks	2018/10/15	2022/2/8	high
118834	Amazon Linux 2 : spamassassin (ALAS-2018-1103)	Nessus	Amazon Linux Local Security Checks	2018/11/9	2021/4/14	high
118938	Debian DLA-1578-1：spamassassin 安全性更新	Nessus	Debian Local Security Checks	2018/11/14	2024/7/22	critical
220670	Linux Distros 未修補弱點：CVE-2017-15705	Nessus	Misc.	2025/3/4	2025/3/4	medium
118077	RHEL 7：spamassassin (RHSA-2018:2916)	Nessus	Red Hat Local Security Checks	2018/10/12	2024/11/5	high
118211	Amazon Linux AMI : spamassassin (ALAS-2018-1091)	Nessus	Amazon Linux Local Security Checks	2018/10/19	2022/2/7	critical
127217	NewStart CGSL CORE 5.04 / MAIN 5.04：spamassassin 多個弱點 (NS-SA-2019-0041)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	high
118797	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：SpamAssassin 弱點 (USN-3811-1)	Nessus	Ubuntu Local Security Checks	2018/11/7	2024/8/27	critical
119703	GLSA-201812-07：SpamAssassin：多個弱點	Nessus	Gentoo Local Security Checks	2018/12/17	2024/7/15	critical
118117	CentOS 7：spamassassin (CESA-2018:2916)	Nessus	CentOS Local Security Checks	2018/10/16	2022/2/8	high

偵測

搜尋 Plugin

high

high

high

critical

medium

high

critical

high

critical

critical

high