The remote Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-6356-1 advisory.

    Jianjun Chen, Vern Paxson and Jian Jiang discovered that OpenDMARC incorrectly handled certain inputs. If     a user or an automated system were tricked into receiving crafted inputs, an attacker could possibly use     this to falsify the domain of an e-mails origin. (CVE-2020-12272)

    Patrik Lantz discovered that OpenDMARC incorrectly handled certain inputs. If a user or an automated     system were tricked into opening a specially crafted input file, a remote attacker could possibly use this     issue to cause a denial of service. (CVE-2020-12460)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the 937aa1d6-685e-11ec-a636-000c29061ce6 advisory.

  - OpenDMARC through 1.3.2 and 1.4.x through 1.4.0-Beta1 is prone to a signature-bypass vulnerability with     multiple From: addresses, which might affect applications that consider a domain name to be relevant to     the origin of an e-mail message. (CVE-2019-16378)

  - OpenDMARC through 1.3.2 and 1.4.x, when used with pypolicyd-spf 2.0.2, allows attacks that bypass SPF and     DMARC authentication in situations where the HELO field is inconsistent with the MAIL FROM field.
    (CVE-2019-20790)

  - OpenDMARC through 1.3.2 and 1.4.x allows attacks that inject authentication results to provide false     information about the domain that originated an e-mail message. This is caused by incorrect parsing and     interpretation of SPF/DKIM authentication results, as demonstrated by the example.net(.example.com     substring. (CVE-2020-12272)

  - OpenDMARC through 1.3.2 and 1.4.x through 1.4.0-Beta1 has improper null termination in the function     opendmarc_xml_parse that can result in a one-byte heap overflow in opendmarc_xml when parsing a specially     crafted DMARC aggregate report. This can cause remote memory corruption when a '\0' byte overwrites the     heap metadata of the next chunk and its PREV_INUSE flag. (CVE-2020-12460)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Ubuntu 16.04ESM / 18.04 LTS / 20.04 LTS ホストには、USN-6356-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.3.2 から 1.4.x の OpenDMARC では、認証結果を注入し、電子メールメッセージの送信元ドメインについての虚偽の情報を提供する攻撃が可能です。これは、example.net(.example.com サブ文字列で示されているように、SPF/DKIM 認証結果の不適切な解析および解釈によって発生します。(CVE-2020-12272)

  - OpenDMARC 1.3.2 から 1.4.x (1.4.0-Beta1) で、関数 opendmarc_xml_parse の null 終端が不適切であることが発見されました。このため、特別に細工された DMARC 集計レポートを解析する際に、opendmarc_xml で 1 バイトのヒープオーバーフローが発生する可能性があります。「\0」バイトが次のチャンクのヒープメタデータとその PREV_INUSE フラグを上書きするときに、リモートメモリ破損が発生する可能性があります。(CVE-2020-12460)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

據發現，OpenDMARC (DMARC 的 milter 實作) 的opendmarc_xml_parse 函式中存在 NULL 終止不當問題，在剖析特製的 DMARC 匯總報告時，此問題可導致 opendmarc_xml 中出現一位元組堆積溢位。當「\0」位元組覆寫下一個區塊的堆積中繼資料及其 PREV_INUSE 旗標時，這可以造成遠端記憶體損毀。

針對 Debian 9 Stretch，已在 1.3.2-2+deb9u3 版本中修正此問題。

建議您升級 opendmarc 套件。

如需有關 opendmarc 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/opendmarc

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

据发现，DMARC 的 milter 实现 OpenDMARC 在函数 opendmarc_xml_parse 中存在不当的空终止漏洞，此漏洞可在解析特别构建的 DMARC 聚合报告时导致 opendmarc_xml 中的一个字节堆溢出。当“\0”字节覆盖下一个区块的堆元数据及其 PREV_INUSE 标记时，此漏洞会导致远程内存损坏。

对于 Debian 9 Stretch，已在版本 1.3.2-2+deb9u3 中修复此问题。

我们建议您升级 opendmarc 程序包。

如需了解 opendmarc 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/opendmarc

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

DMARC の Milter 実装である OpenDMARC で、関数 opendmarc_xml_parse の null 終端が不適切であることが発見されました。このため、特別に細工された DMARC 集計レポートを解析する際に、opendmarc_xml で 1 バイトのヒープオーバーフローが発生する可能性があります。「\0」バイトが次のチャンクのヒープメタデータとその PREV_INUSE フラグを上書きするときに、リモートメモリ破損が発生する可能性があります。

Debian 9 Stretch では、この問題はバージョン 1.3.2-2+deb9u3 で修正されています。

お使いの opendmarc パッケージをアップグレードすることをお勧めします。

opendmarc の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
https://security-tracker.debian.org/tracker/opendmarc

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

远程 Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS 主机上安装的多个程序包受到 USN-6356-1 公告中提及的多个漏洞影响。

  - OpenDMARC 1.3.2 及其之前版本和 1.4.x 版允许攻击者注入身份验证结果，以提供与发起电子邮件消息的域有关的虚假信息。这是因为对 SPF/DKIM 身份验证结果的解析和解释出现错误，这一点已由 example.net(.example.com 子字符串证实。(CVE-2020-12272)

  - 在 1.3.2 至 1.4.x及 1.4.0-Beta1 的 OpenDMARC 中，函数 opendmarc_xml_parse 中存在不当的空终止漏洞，此漏洞可在解析特别构建的 DMARC 聚合报告时导致 opendmarc_xml 中的一个字节堆溢出。当“\0”字节覆盖下一个区块的堆元数据及其 PREV_INUSE 标记时，此漏洞会导致远程内存损坏。CVE-2020-12460

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、937aa1d6-685e-11ec-a636-000c29061ce6 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 1.3.2まで、および 1.4.x〜1.4.0-Beta1 の OpenDMARC では、複数の From:  アドレスによる署名バイパスの脆弱性に影響を受けやすくなっています。これにより、ドメイン名は電子メールメッセージの送信元と関連があるとみなすアプリケーションが影響を受ける可能性があります。（CVE-2019-16378）

  - OpenDMARC から 1.3.2 および 1.4.x が、pypolicyd-spf 2.0.2 とともに使用されるとき、HELO フィールドが MAIL FROM フィールドと一致しない状況で SPF および DMARC 認証をバイパスする攻撃が可能になります。
    (CVE-2019-20790)

  - 1.3.2 から 1.4.x の OpenDMARC では、認証結果を注入し、電子メールメッセージの送信元ドメインについての虚偽の情報を提供する攻撃が可能です。これは、example.net(.example.com サブ文字列で示されているように、SPF/DKIM 認証結果の不適切な解析および解釈によって発生します。(CVE-2020-12272)

  - OpenDMARC 1.3.2 から 1.4.x (1.4.0-Beta1) で、関数 opendmarc_xml_parse の null 終端が不適切であることが発見されました。このため、特別に細工された DMARC 集計レポートを解析する際に、opendmarc_xml で 1 バイトのヒープオーバーフローが発生する可能性があります。「\0」バイトが次のチャンクのヒープメタデータとその PREV_INUSE フラグを上書きするときに、リモートメモリ破損が発生する可能性があります。(CVE-2020-12460)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS 主機上安裝的多個套件受到 USN-6356-1 公告中提及的多個弱點影響。

  - OpenDMARC 1.3.2 及其之前版本和 1.4.x 版本允許攻擊插入驗證結果，以提供有關發出電子郵件訊息之網域的錯誤資訊。這是未正確剖析和解譯 SPF/DKIM 的驗證結果所導致，example.net(.example.com 子字串即為一例。(CVE-2020-12272)

  - OpenDMARC 1.3.2 及更低版本，1.4.x 至 1.4.0-Beta1 版中存在 NULL 終止不當問題，在剖析特製的 DMARC 匯總報告時，此問題可導致 opendmarc_xml 中出現一位元組堆積溢位。當「\0」位元組覆寫下一個區塊的堆積中繼資料及其 PREV_INUSE 旗標時，這可以造成遠端記憶體損毀。(CVE-2020-12460)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

It was discovered that OpenDMARC, a milter implementation of DMARC, has improper null termination in the function opendmarc_xml_parse that can result in a one-byte heap overflow in opendmarc_xml when parsing a specially crafted DMARC aggregate report. This can cause remote memory corruption when a '\0' byte overwrites the heap metadata of the next chunk and its PREV_INUSE flag.

For Debian 9 stretch, this problem has been fixed in version 1.3.2-2+deb9u3.

We recommend that you upgrade your opendmarc packages.

For the detailed security status of opendmarc please refer to its security tracker page at:
https://security-tracker.debian.org/tracker/opendmarc

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote host is affected by the vulnerability described in GLSA-202011-02 (OpenDMARC: Heap-based buffer overflow)

    It was found that OpenDMARC did not properly handle DMARC aggregate       reports.
  Impact :

    A remote attacker, by sending a specially crafted DMARC aggregate       report, could possibly cause a Denial of Service condition and depending       on how OpenDMARC library is used in linked application execute arbitrary       code with the privileges of the process.
  Workaround :

    There is no known workaround at this time.

ID	名稱	產品	系列	已發布	已更新	嚴重性
181238	Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS : OpenDMARC vulnerabilities (USN-6356-1)	Nessus	Ubuntu Local Security Checks	2023/9/11	2024/8/27	critical
184467	FreeBSD : OpenDMARC - Multiple vulnerabilities (937aa1d6-685e-11ec-a636-000c29061ce6)	Nessus	FreeBSD Local Security Checks	2023/11/6	2023/11/6	critical
181238	Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS : OpenDMARC の脆弱性 (USN-6356-1)	Nessus	Ubuntu Local Security Checks	2023/9/11	2024/8/27	critical
149014	Debian DLA-2639-1：opendmarc 安全性更新	Nessus	Debian Local Security Checks	2021/4/27	2024/1/12	critical
149014	Debian DLA-2639-1：opendmarc 安全更新	Nessus	Debian Local Security Checks	2021/4/27	2024/1/12	critical
149014	Debian DLA-2639-1 : opendmarc セキュリティ更新	Nessus	Debian Local Security Checks	2021/4/27	2024/1/12	critical
181238	Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS：OpenDMARC 漏洞 (USN-6356-1)	Nessus	Ubuntu Local Security Checks	2023/9/11	2024/8/27	critical
184467	FreeBSD: OpenDMARC - の脆弱性 (937aa1d6-685e-11ec-a636-000c29061ce6)	Nessus	FreeBSD Local Security Checks	2023/11/6	2023/11/6	critical
181238	Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS：OpenDMARC 弱點 (USN-6356-1)	Nessus	Ubuntu Local Security Checks	2023/9/11	2024/8/27	critical
149014	Debian DLA-2639-1 : opendmarc security update	Nessus	Debian Local Security Checks	2021/4/27	2024/1/12	critical
142250	GLSA-202011-02 : OpenDMARC: Heap-based buffer overflow	Nessus	Gentoo Local Security Checks	2020/11/3	2024/2/12	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical