There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - aiosmtplib is an asynchronous SMTP client for use with asyncio. Prior to 5.1.2, SMTPProtocol.start_tls in
    src/aiosmtplib/protocol.py consumes the server's 220 response and starts the TLS handshake without
    clearing SMTPProtocol._buffer. An active network attacker can place attacker-chosen SMTP response lines
    after the plaintext 220 response in the same network segment. The method then calls loop.start_tls; those
    bytes survive the transport upgrade and are parsed as the first response from inside the TLS session,
    desynchronizing subsequent SMTP command and response pairs. Connections using start_tls=True or
    opportunistic STARTTLS are affected, while connections using use_tls=True are not. This issue is fixed in
    version 5.1.2. (CVE-2026-55558)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - aiosmtplib 是與 asyncio 搭配使用的非同步 SMTP 用戶端。在之前 5.1.2，src/aiosmtplib/protocol.py 中的SMTPProtocol.start_tls會耗用伺服器的 220 回應，並在不清除SMTPProtocol._buffer的情況下啟動 TLS 交握。作用中的網路攻擊者可將攻擊者選擇的 SMTP 回應行放在相同網段中的純文字 220 回應之後。然後，該方法調用loop.start_tls;這些位元組會在傳輸升級後繼續存在，並剖析為來自 TLS 工作階段內的第一個回應，從而取消同步後續的 SMTP 命令和回應配對。使用 start_tls=True 或機會性 STARTTLS 的連線會受到影響，而使用 use_tls=True 的連線則不會受到影響。5.1.2 版已修正此問題。(CVE-2026-55558)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - aiosmtplib 是用于 asyncio 的异步 SMTP 客户端。低于 5.1.2，src/aiosmtplib/protocol.py 中的 SMTPProtocol.start_tls 消耗了服务器的 220 响应，并且在未清除 SMTPProtocol._buffer 的情况下启动了 TLS 握手。活跃的网络攻击者可以在同一网络段中将攻击者选择的 SMTP 响应行放置在明文 220 响应之后。该方法然后调用loop.start_tls;这些字节在传输升级后仍正常存在，并作为来自 TLS 会话内部的第一个响应进行解析，从而使后续 SMTP 命令和响应对失去同步。使用 start_tls=True 或 opportunistic STARTTLS 的连接会受到影响，使用 use_tls=True 的连接不受影响。此问题已在 5.1.2 版本中修复。(CVE-2026-55558)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - aiosmtplib は、asyncio で使用するための非同期 SMTP クライアントです。5.1.2の前に、src/aiosmtplib/protocol.py の SMTPProtocol.start_tls はサーバーの 220 応答を消費し、SMTPProtocol._bufferを消去せずに TLS ハンドシェイクを開始します。アクティブなネットワーク攻撃者は、同じネットワークセグメント内にある平文 220 応答の後に、攻撃者が選択した SMTP 応答回線を配置できます。次に、メソッドは loop.start_tls を呼び出します。これらのバイトは、トランスポートのアップグレード後も生き残り、TLS セッション内からの最初の応答として解析され、後続の SMTP コマンドと応答のペアを非同期化します。start_tls=True または日和見 STARTTLS を使用する接続は影響を受けますが、use_tls=True を使用する接続は影響を受けません。この問題はバージョン 5.1.2 で修正されています。(CVE-2026-55558)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - aiosmtplib is an asynchronous SMTP client for use with asyncio. Prior to 5.1.2, SMTPProtocol.start_tls in     src/aiosmtplib/protocol.py consumes the server's 220 response and starts the TLS handshake without     clearing SMTPProtocol._buffer. An active network attacker can place attacker-chosen SMTP response lines     after the plaintext 220 response in the same network segment. The method then calls loop.start_tls; those     bytes survive the transport upgrade and are parsed as the first response from inside the TLS session,     desynchronizing subsequent SMTP command and response pairs. Connections using start_tls=True or     opportunistic STARTTLS are affected, while connections using use_tls=True are not. This issue is fixed in     version 5.1.2. (CVE-2026-55558)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
461053	Echo: aiosmtplib: security update to 5.1.2	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/2	2026/10/5	medium
461053	Echo: aiosmtplib: security update to 5.1.2	Tenable Cloud Security	Echo Local Security Checks	2026/10/2	2026/10/5	medium
338711	Linux Distros 未修補弱點：CVE-2026-55558	Nessus	Misc.	2026/8/21	2026/8/24	medium
338711	Linux Distros 未修补的漏洞：CVE-2026-55558	Nessus	Misc.	2026/8/21	2026/8/24	medium
338711	Linux Distros のパッチ未適用の脆弱性: CVE-2026-55558	Nessus	Misc.	2026/8/21	2026/8/24	medium
338711	Linux Distros Unpatched Vulnerability : CVE-2026-55558	Nessus	Misc.	2026/8/21	2026/8/24	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium