Qualys reports :

We discovered a minor vulnerability in OpenSMTPD, OpenBSD's mail server : an unprivileged local attacker can read the first line of an arbitrary file (for example, root's password hash in /etc/master.passwd) or the entire contents of another user's file (if this file and /var/spool/smtpd/ are on the same filesystem).

OpenSMTPD developers reports :

An out of bounds read in smtpd allows an attacker to inject arbitrary commands into the envelope file which are then executed as root.
Separately, missing privilege revocation in smtpctl allows arbitrary commands to be run with the _smtpq group.

An unprivileged local attacker can read the first line of an arbitrary file (for example, root's password hash in /etc/master.passwd) or the entire contents of another user's file (if this file and /var/spool/smtpd/ are on the same filesystem).

OpenSMTPD 開発者による報告：

smtpdの領域外読み取りにより、攻撃者が、rootとして実行される任意のコマンドをエンベロープファイルに注入する可能性があります。
これとは別に、smtpctlに権限失効がないため、_smtpqグループで任意のコマンドを実行できます。

権限のないローカルの攻撃者が、任意のファイルの最初の行（たとえば、/etc/master.passwdのrootのパスワードハッシュ）、または他のユーザーのファイルのコンテンツ全体（このファイルおよび/var/spool/smtpd/が同じファイルシステムにあるの場合）を読み取る可能性があります。

Qualys レポート：

OpenBSDのメールサーバーであるOpenSMTPDにマイナーな脆弱性が見つかりました:  権限のないローカルの攻撃者が、任意のファイルの最初の行（たとえば、/etc/master.passwdのrootのパスワードハッシュ）、または他のユーザーのファイルのコンテンツ全体（このファイルおよび/var/spool/smtpd/が同じファイルシステムにあるの場合）を読み取る可能性があります。

It was discovered that OpenSMTPD mishandled certain input. A remote, unauthenticated attacker could use this vulnerability to execute arbitrary shell commands as any non-root user. (CVE-2020-8794)

It was discovered that OpenSMTPD did not properly handle hardlinks under certain conditions. An unprivileged local attacker could read the first line of any file on the filesystem. (CVE-2020-8793).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Ubuntu 16.04 ESM host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-4875-1 advisory.

  - smtp_mailaddr in smtp_session.c in OpenSMTPD 6.6, as used in OpenBSD 6.6 and other products, allows remote     attackers to execute arbitrary commands as root via a crafted SMTP session, as demonstrated by shell     metacharacters in a MAIL FROM field. This affects the uncommented default configuration. The issue     exists because of an incorrect return value upon failure of input validation. (CVE-2020-7247)

  - OpenSMTPD before 6.6.4 allows local users to read arbitrary files (e.g., on some Linux distributions)     because of a combination of an untrusted search path in makemap.c and race conditions in the offline     functionality in smtpd.c. (CVE-2020-8793)

  - OpenSMTPD before 6.6.4 allows remote code execution because of an out-of-bounds read in mta_io in     mta_session.c for multi-line replies. Although this vulnerability affects the client side of OpenSMTPD, it     is possible to attack a server because the server code launches the client code during bounce handling.
    (CVE-2020-8794)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

OpenSMTPDが特定の入力を不適切に処理することがわかりました。リモートの承認されていない攻撃者がこの脆弱性を利用して、非 root ユーザーとして任意のシェルコマンドを実行する可能性があります。(CVE-2020-8794)

OpenSMTPDが特定の条件下でハードリンクを適切に処理しないことがわかりました。権限のないローカルの攻撃者が、ファイルシステムの任意のファイルの最初の行を読み取る可能性があります。(CVE-2020-8793)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Ubuntu 16.04ESM ホストにインストールされているパッケージは、USN-4875-1のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - OpenBSD 6.6 などで使用される OpenSMTPD 6.6 の smtp_session.c 内の smtp_mailaddr により、リモートの攻撃者は、細工された SMTP セッションを通じて、root として任意のコマンドを実行することができます。これは、MAIL FROM フィールドのシェルメタ文字により実証されています。これは、コメント解除されたデフォルト構成に影響を与えます。この問題は、入力検証の失敗時の戻り値が正しくないために存在します。(CVE-2020-7247)

  - 6.6.4 以前の OpenSMTPD では、makemap.c の信頼できない検索パスと smtpd.c のオフライン機能の競合状態の組み合わせにより、ローカルユーザーが任意のファイル (例 : 一部の Linux ディストリビューション) を読み取ることが可能です。(CVE-2020-8793)

  - 6.6.4 以前の OpenSMTPD により、複数行の返信に対して mta_session.c の mta_io で領域外読み取りが発生するため、リモートコードが実行される可能性があります。この脆弱性は OpenSMTPD のクライアント側に影響を与えますが、バウンス処理中にサーバーコードがクライアントコードを起動するため、サーバーを攻撃する可能性があります。
    (CVE-2020-8794)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

據發現，OpenSMTPD 未正確處理某些輸入。未經驗證的遠端攻擊者可利用此弱點，以任何非 root 使用者的身分執行任意 shell 命令。(CVE-2020-8794)

據發現，在某些情況下，OpenSMTPD 未正確處理硬連結。無權限的本機攻擊者可讀取檔案系統上任意檔案的第一行。(CVE-2020-8793)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 16.04 ESM 主機上安裝的一個套件受到 USN-4875-1 公告中提及的多個弱點影響。

  - 在 OpenSMTPD 6.6 中，smtp_session.c 內的 smtp_mailaddr (在 OpenBSD 6.6 及其他產品中使用) 允許遠端攻擊者透過特製的 SMTP 工作階段以 root 身分執行任意命令，MAIL FROM 欄位中的 shell 詮釋字元即為一例。而這會影響取消註解的預設組態。此問題之所以存在，是因為輸入驗證失敗時傳回不正確的值。(CVE-2020-7247)

  - OpenSMTPD 6.6.4 之前版本允許本機使用者讀取任意檔案 (例如，在某些 Linux 發行版本上)，這是因為 makemap.c 中未受信任的搜尋路徑與 smtpd.c 中的離線功能有爭用情形所致。(CVE-2020-8793)

  - OpenSMTPD 6.6.4 之前版本允許遠端程式碼執行，這是因為多行回覆之 mta_session.c 的 mta_io 中的超出邊界讀取。雖然此弱點會影響 OpenSMTPD 的用戶端，但仍可能攻擊伺服器，因為伺服器程式碼會在彈回處理期間啟動用戶端程式碼。
    (CVE-2020-8794)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

发现 OpenSMTPD 未正确处理某些输入。未经身份验证的远程攻击者可利用此漏洞以任何非根用户的身份执行任意 shell 命令。(CVE-2020-8794)

发现 OpenSMTPD 在某些情况下未能正确处理硬链接。非特权本地攻击者可以读取文件系统上任何文件的第一行。(CVE-2020-8793)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Ubuntu 16.04 ESM 主机上安装的一个程序包受到 USN-4875-1 公告中提及的多个漏洞影响。

  - OpenSMTPD 6.6 中 smtp_session.c 中的 smtp_mailaddr（如 OpenBSD 6.6 和其他产品中使用的那样）允许远程攻击者通过特制的 SMTP 会话以 root 身份执行任意命令，如 MAIL FROM 字段中的 shell 元字符所示。这会影响未注释的默认配置。该问题的存在是因为输入验证失败时返回值不正确。(CVE-2020-7247)

  - 6.6.4 之前的 OpenSMTPD 允许本地用户读取任意文件（例如，在某些 Linux 发行版上），因为 makemap.c 中的不受信任搜索路径和 smtpd.c 中的脱机功能中的竞争条件相结合。(CVE-2020-8793)

  - 6.6.4 之前的 OpenSMTPD 允许远程执行代码，因为在多行回复的 mta_session.c 中的 mta_io 中存在越界读取。尽管此漏洞影响 OpenSMTPD 的客户端，但仍有可能攻击服务器，因为服务器代码在退回邮件处理期间启动客户端代码。
    (CVE-2020-8794)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
133971	FreeBSD : OpenSMTPd -- Local information disclosure (76f1ce19-5749-11ea-bff8-c85b76ce9b5a)	Nessus	FreeBSD Local Security Checks	2020/2/25	2020/2/28	medium
133973	FreeBSD : OpenSMTPd -- LPE and RCE in OpenSMTPD's default install (f0683976-5779-11ea-8a77-1c872ccb1e42)	Nessus	FreeBSD Local Security Checks	2020/2/25	2020/3/6	critical
133973	FreeBSD：OpenSMTPd -- OpenSMTPDのデフォルトインストールのLPEおよびRCE（f0683976-5779-11ea-8a77-1c872ccb1e42）	Nessus	FreeBSD Local Security Checks	2020/2/25	2020/3/6	critical
133971	FreeBSD：OpenSMTPd -- ローカル情報漏洩（76f1ce19-5749-11ea-bff8-c85b76ce9b5a）	Nessus	FreeBSD Local Security Checks	2020/2/25	2020/2/28	medium
134299	Ubuntu 18.04 LTS : OpenSMTPD vulnerabilities (USN-4294-1)	Nessus	Ubuntu Local Security Checks	2020/3/6	2023/10/21	critical
183572	Ubuntu 16.04 ESM : OpenSMTPD vulnerabilities (USN-4875-1)	Nessus	Ubuntu Local Security Checks	2023/10/20	2023/10/23	critical
134299	Ubuntu 18.04 LTS : OpenSMTPD の脆弱性 (USN-4294-1)	Nessus	Ubuntu Local Security Checks	2020/3/6	2023/10/21	critical
183572	Ubuntu 16.04 ESM: OpenSMTPD の脆弱性 (USN-4875-1)	Nessus	Ubuntu Local Security Checks	2023/10/20	2023/10/23	critical
134299	Ubuntu 18.04 LTS：OpenSMTPD 弱點 (USN-4294-1)	Nessus	Ubuntu Local Security Checks	2020/3/6	2023/10/21	critical
183572	Ubuntu 16.04 ESM：OpenSMTPD 弱點 (USN-4875-1)	Nessus	Ubuntu Local Security Checks	2023/10/20	2023/10/23	critical
134299	Ubuntu 18.04 LTS：OpenSMTPD 漏洞 (USN-4294-1)	Nessus	Ubuntu Local Security Checks	2020/3/6	2023/10/21	critical
183572	Ubuntu 16.04 ESM：OpenSMTPD 漏洞 (USN-4875-1)	Nessus	Ubuntu Local Security Checks	2023/10/20	2023/10/23	critical

偵測

搜尋 Plugin

medium

critical

critical

medium

critical

critical

critical

critical

critical

critical

critical

critical