在用來將傳入郵件分類到各個目錄並過濾掉垃圾訊息的工具 procmail 中，發現一個堆積型緩衝區溢位。針對 Debian 7「Wheezy」，此問題已在 procmail 3.22-20+deb7u2 版本中修正。建議您升級 procmail 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 procmail 3.22 的 formail 中，formisc.c 的 loadbuf 函式有堆積型緩衝區溢位，允許遠端攻擊者透過特製的電子郵件訊息，造成拒絕服務 (應用程式損毀)，或可能執行任意程式碼，這是因為硬式編碼 realloc 所致大小，這是與 CVE-2014-3618不同的弱點。
    (CVE-2017-16844)

請注意，Nessus 依賴供應商報告的套件存在。

安全性修正：- 在 procmail 的 formail 公用程式中發現一個堆積型緩衝區溢位缺陷。遠端攻擊者可傳送特製的電子郵件，當由 formail 處理時，可能導致 formail 當機，或可能以 formail 使用者的身分執行任意程式碼。(CVE-2017-16844)

在 procmail 的 formail 公用程式中發現一個堆積型緩衝區溢位缺陷。遠端攻擊者可傳送特製的電子郵件，當由 formail 處理時，可能導致 formail 當機，或可能以 formail 使用者的身分執行任意程式碼。(CVE-2017-16844)

Jakub Wilk 發現，formail 工具未正確處理某些格式錯誤的郵件訊息。攻擊者可利用此缺陷造成 formail 損毀，進而導致拒絕服務或可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 7 的 procmail 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Procmail 套件包含郵件處理工具，可用來建立郵件伺服器、郵件清單、將傳入郵件分類到個別資料夾或檔案、預先處理郵件、在郵件送達時啟動任何程式或自動轉寄選取的傳入郵件。安全性修正：* 在 procmail 的 formail 公用程式中發現一個堆積型緩衝區溢位缺陷。遠端攻擊者可傳送特製的電子郵件，當由 formail 處理時，可能導致 formail 當機，或可能以 formail 使用者的身分執行任意程式碼。(CVE-2017-16844)

執行 MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受下列弱點影響的 procmail 套件：- 在 procmail 的 formail 公用程式中發現一個堆積型緩衝區溢位缺陷。遠端攻擊者可傳送特製的電子郵件，當由 formail 處理時，可能導致 formail 當機，或可能以 formail 使用者的身分執行任意程式碼。(CVE-2017-16844) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Jakub Wilk 報告在處理特製的電子郵件標頭時，procmail 的 formail 公用程式中有一個堆積型緩衝區溢位弱點。遠端攻擊者可利用此缺陷造成 formail 損毀，進而導致拒絕服務或資料遺失。

來自 Red Hat 安全公告 2017:3269： 現已提供適用於 Red Hat Enterprise Linux 7 的 procmail 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Procmail 套件包含郵件處理工具，可用來建立郵件伺服器、郵件清單、將傳入郵件分類到個別資料夾或檔案、預先處理郵件、在郵件送達時啟動任何程式或自動轉寄選取的傳入郵件。 安全性修正： * 在 procmail 的 formail 公用程式中發現堆積型緩衝區溢位缺陷。遠端攻擊者可傳送特製的電子郵件，當由 formail 處理時，可能導致 formail 當機，或可能以 formail 使用者的身分執行任意程式碼。(CVE-2017-16844)

ID	名稱	產品	系列	已發布	已更新	嚴重性
104676	Debian DLA-1173-1：procmail 安全性更新	Nessus	Debian Local Security Checks	2017/11/20	2021/1/11	critical
220851	Linux Distros 未修補弱點：CVE-2017-16844	Nessus	Misc.	2025/3/4	2025/3/4	critical
104867	Scientific Linux 安全性更新：SL7.x x86_64 上的 procmail	Nessus	Scientific Linux Local Security Checks	2017/11/30	2021/1/14	critical
117608	Amazon Linux AMI : procmail (ALAS-2018-1084)	Nessus	Amazon Linux Local Security Checks	2018/9/20	2024/8/6	critical
104713	Ubuntu 14.04 LTS / 16.04 LTS：procmail 弱點 (USN-3483-1)	Nessus	Ubuntu Local Security Checks	2017/11/21	2024/8/27	critical
104817	CentOS 7：procmail (CESA-2017:3269)	Nessus	CentOS Local Security Checks	2017/11/29	2021/1/4	critical
127148	NewStart CGSL MAIN 5.04：procmail 弱點 (NS-SA-2019-0005)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	critical
104685	Debian DSA-4041-1：procmail - 安全性更新	Nessus	Debian Local Security Checks	2017/11/20	2021/1/4	critical
104837	Oracle Linux 7 : procmail (ELSA-2017-3269)	Nessus	Oracle Linux Local Security Checks	2017/11/29	2024/10/22	critical
104841	RHEL 7：procmail (RHSA-2017:3269)	Nessus	Red Hat Local Security Checks	2017/11/29	2024/11/5	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical