遠端 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM 主機上安裝的套件受到 USN-5232-1 公告中提及的一個弱點影響。

  - fail2ban 是禁止會造成多個驗證錯誤之主機的程序。在 0.9.7 版和之前版本、0.10.0 至 0.10.6 以及 0.11.0 至 0.11.2 版中，有一個弱點可導致郵件動作 mail-whois 中可能執行遠端程式碼。如果在外部輸入 (例如 whois 輸出) 中有未逸出的序列 (「\n~」)，則在郵件動作 (如「mail-whois」) 中使用的 mailutils 套件中的命令「mail」可執行命令。若要惡意利用此弱點，攻擊者需要透過 MITM 攻擊或接管 whois 伺服器，將惡意字元插入 whois 伺服器傳送的回應。此問題已在 0.10.7 和 0.11.3 版本中得到修正。一個因應措施是避免使用動作「mail-whois」，或手動修補弱點。(CVE-2021-32749)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202310-13 中所述的弱點影響 (GNU Mailutils：意外處理逸出序列)

  - fail2ban 是禁止會造成多個驗證錯誤之主機的程序。在 0.9.7 版和之前版本、 0.10.0 至 0.10.6以及 0.11.0 至 0.11.2版中，有一個弱點可導致郵件動作 mail-whois 中可能執行遠端程式碼。如果在外部輸入 (例如 whois 輸出) 中有未逸出的序列 (「\n~」)，則在郵件動作 (如「mail-whois」) 中使用的 mailutils 套件中的命令「mail」可執行命令。若要惡意利用此弱點，攻擊者需要透過 MITM 攻擊或接管 whois 伺服器，將惡意字元插入 whois 伺服器傳送的回應。此問題已在 0.10.7 和 0.11.3 版本中得到修正。因應措施是避免使用動作「mail-whois」，或手動修補弱點。(CVE-2021-32749)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Jakub Zoczekによる報告：

mail-whoisのようなメールアクションで使用されるmailutilsパッケージからのコマンドメールは、「foreign」入力（例：whois出力）でエスケープされていないシーケンス（\n〜）が利用可能な場合、コマンドを実行できます。

远程 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM 主机上安装的程序包受到 USN-5232-1 公告中提及的一个漏洞影响。

  -fail2ban 是一个后台程序，用于禁止导致多个身份验证错误的主机。在 0.9.7 及之前的版本、0.10.0 到 0.10.6 版本和 0.11.0 到 0.11.2 版本中存在一个漏洞，可能会在邮件操作 mail-whois 中导致远程执行代码。如果外部输入（例如在 whois 输出中）中存在未转义序列 (`\n~`)，则在 `mail-whois` 等邮件操作中使用的 mailutils 程序包中的命令 `mail` 可以执行命令。若要利用此漏洞，攻击者需要通过 MITM 攻击或接管 whois 服务器，以将恶意字符插入到 whois 服务器发送的响应中。此问题已在 0.10.7 和 0.11.3 版本中得到修补。一种变通方案是，用户可以避免使用 `mail-whois` 操作或手动修补此漏洞。(CVE-2021-32749)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202310-13 中所述漏洞的影响（GNU Mailutils：转义序列的意外处理）

  -fail2ban 是一个守护进程，用于禁止导致多个身份验证错误的主机。在版本 0.9.7 及之前版本、0.10.0 到 0.10.6 以及 0.11.0 到 0.11.2 版中，存在一个漏洞，该漏洞会导致邮件操作 mail-whois 中可能出现远程代码执行。如果在外部输入（例如在 whois 输出中）中存在未转义序列（“\n~”），则在诸如“mail-whois”之类的邮件操作中使用的 mailutils 包中的命令“mail”可以执行命令。要利用此漏洞，攻击者需要通过 MITM 攻击或接管 whois 服务器，来将恶意字符插入到 whois 服务器发送的响应中。此问题已在 0.10.7 和 0.11.3 版本中得到修补。其中一种解决方法是，用户可以避免使用“mail-whois”操作或手动修补漏洞。(CVE-2021-32749)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

The remote Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM host has a package installed that is affected by a vulnerability as referenced in the USN-5232-1 advisory.

  - fail2ban is a daemon to ban hosts that cause multiple authentication errors. In versions 0.9.7 and prior,     0.10.0 through 0.10.6, and 0.11.0 through 0.11.2, there is a vulnerability that leads to possible remote     code execution in the mailing action mail-whois. Command `mail` from mailutils package used in mail     actions like `mail-whois` can execute command if unescaped sequences (`\n~`) are available in foreign     input (for instance in whois output). To exploit the vulnerability, an attacker would need to insert     malicious characters into the response sent by the whois server, either via a MITM attack or by taking     over a whois server. The issue is patched in versions 0.10.7 and 0.11.3. As a workaround, one may avoid     the usage of action `mail-whois` or patch the vulnerability manually. (CVE-2021-32749)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SUSE15 host has packages installed that are affected by a vulnerability as referenced in the openSUSE-SU-2021:1274-1 advisory.

  - fail2ban is a daemon to ban hosts that cause multiple authentication errors. In versions 0.9.7 and prior,     0.10.0 through 0.10.6, and 0.11.0 through 0.11.2, there is a vulnerability that leads to possible remote     code execution in the mailing action mail-whois. Command `mail` from mailutils package used in mail     actions like `mail-whois` can execute command if unescaped sequences (`\n~`) are available in foreign     input (for instance in whois output). To exploit the vulnerability, an attacker would need to insert     malicious characters into the response sent by the whois server, either via a MITM attack or by taking     over a whois server. The issue is patched in versions 0.10.7 and 0.11.3. As a workaround, one may avoid     the usage of action `mail-whois` or patch the vulnerability manually. (CVE-2021-32749)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote host is affected by the vulnerability described in GLSA-202310-13 (GNU Mailutils: unexpected processsing of escape sequences)

  - fail2ban is a daemon to ban hosts that cause multiple authentication errors. In versions 0.9.7 and prior,     0.10.0 through 0.10.6, and 0.11.0 through 0.11.2, there is a vulnerability that leads to possible remote     code execution in the mailing action mail-whois. Command `mail` from mailutils package used in mail     actions like `mail-whois` can execute command if unescaped sequences (`\n~`) are available in foreign     input (for instance in whois output). To exploit the vulnerability, an attacker would need to insert     malicious characters into the response sent by the whois server, either via a MITM attack or by taking     over a whois server. The issue is patched in versions 0.10.7 and 0.11.3. As a workaround, one may avoid     the usage of action `mail-whois` or patch the vulnerability manually. (CVE-2021-32749)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Jakub Zoczek reports :

Command mail from mailutils package used in mail actions like mail-whois can execute command if unescaped sequences (\n~) are available in 'foreign' input (for instance in whois output).

リモートのSUSE Linux SUSE15ホストには、openSUSE-SU-2021:1274-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - fail2ban は、複数の認証エラーを引き起こすホストを禁止するデーモンです。バージョン 0.9.7 以前、0.10.0 から 0.10.6、および 0.11.0 から 0.11.2 には、メールアクション mail-whois でリモートコード実行の可能性につながる脆弱性があります。「mail-whois」のようなメールアクションで使用される mailutils パッケージからのコマンド「メール」は、外部入力 (例 : whois 出力) でエスケープされていないシーケンス (「\n~」) が利用可能な場合、コマンドを実行する可能性があります。脆弱性を悪用するには、攻撃者は、MITM 攻撃を介して、または whois サーバーを乗っ取ることによって、whois サーバーが送信した応答に悪意のある文字を挿入する必要があります。この問題には、バージョン 0.10.7 および 0.11.3 でパッチが適用されています。回避策として、アクション「mail-whois」の使用を回避するか、脆弱性に手動でパッチを適用します。(CVE-2021-32749)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ホストには、USN-5232-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - fail2ban は、複数の認証エラーを引き起こすホストを禁止するデーモンです。バージョン 0.9.7 以前、0.10.0 から 0.10.6、および 0.11.0 から 0.11.2 には、メールアクション mail-whois でリモートコード実行の可能性につながる脆弱性があります。「mail-whois」のようなメールアクションで使用される mailutils パッケージからのコマンド「メール」は、外部入力 (例 : whois 出力) でエスケープされていないシーケンス (「\n~」) が利用可能な場合、コマンドを実行する可能性があります。脆弱性を悪用するには、攻撃者は、MITM 攻撃を介して、または whois サーバーを乗っ取ることによって、whois サーバーが送信した応答に悪意のある文字を挿入する必要があります。この問題には、バージョン 0.10.7 および 0.11.3 でパッチが適用されています。回避策として、アクション「mail-whois」の使用を回避するか、脆弱性に手動でパッチを適用します。(CVE-2021-32749)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
183171	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM：Fail2ban 弱點 (USN-5232-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2023/10/16	high
183385	GLSA-202310-13: GNU Mailutils：意外處理逸出序列	Nessus	Gentoo Local Security Checks	2023/10/19	2023/10/19	high
154659	FreeBSD：fail2ban-mailutilsを使用するメーリングアクションでのRCE脆弱性の可能性（c848059a-318b-11ec-aa15-0800270512f4）	Nessus	FreeBSD Local Security Checks	2021/10/28	2023/11/27	high
183171	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM：Fail2ban 漏洞 (USN-5232-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2023/10/16	high
183385	GLSA-202310-13：GNU Mailutils：转义序列的意外处理	Nessus	Gentoo Local Security Checks	2023/10/19	2023/10/19	high
183171	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM : Fail2ban vulnerability (USN-5232-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2023/10/16	high
153455	openSUSE 15 Security Update : fail2ban (openSUSE-SU-2021:1274-1)	Nessus	SuSE Local Security Checks	2021/9/17	2023/11/30	high
183385	GLSA-202310-13 : GNU Mailutils: unexpected processsing of escape sequences	Nessus	Gentoo Local Security Checks	2023/10/19	2023/10/19	high
154659	FreeBSD : fail2ban -- possible RCE vulnerability in mailing action using mailutils (c848059a-318b-11ec-aa15-0800270512f4)	Nessus	FreeBSD Local Security Checks	2021/10/28	2023/11/27	high
153455	openSUSE 15 セキュリティ更新 : fail2ban (openSUSE-SU-2021:1274-1)	Nessus	SuSE Local Security Checks	2021/9/17	2023/11/30	high
183171	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM : Fail2ban の脆弱性 (USN-5232-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2023/10/16	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high