現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 mailx 套件，可修正兩個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mailx 套件內含郵件使用者代理程式，可用於透過指令碼管理郵件。

在 mailx 處理電子郵件地址剖析的方式中，發現一個瑕疵。語法無效的電子郵件地址可能會讓本機攻擊者透過 shell 中繼字元，以及直接命令執行功能，導致 mailx 執行任意 shell 命令。
(CVE-2004-2771、CVE-2014-7844)

注意：如果應用程式透過 mailx 傳送電子郵件至從未受信任之來源取得的地址，則在接受開頭為「-」(與 mailx 選項之間造成混淆) 的電子郵件地址時，仍會容易遭受到其他攻擊。為因應此問題，此更新也已加入「--」選項，可將其他命令行引數視為電子郵件地址。

建議所有 mailx 使用者皆升級至這些更新版套件，其中含有可修正這些問題的反向移植修補程式。

遠端主機受到 GLSA-201804-06 中所述的弱點影響 (mailx：多個弱點) 在 mailx 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可執行任意命令。因應措施：目前尚無已知的因應措施。

在 mailx 處理電子郵件地址剖析的方式中，發現一個瑕疵。語法無效的電子郵件地址可能會讓本機攻擊者透過 shell 中繼字元，以及直接命令執行功能，導致 mailx 執行任意 shell 命令。
(CVE-2004-2771、CVE-2014-7844)

注意：如果應用程式透過 mailx 傳送電子郵件至從未受信任之來源取得的地址，則在接受開頭為「-」(與 mailx 選項之間造成混淆) 的電子郵件地址時，仍會容易遭受到其他攻擊。為因應此問題，此更新也已加入「--」選項，可將其他命令行引數視為電子郵件地址。

在 Heirloom mailx ('mail' 命令實作) 中發現兩個安全性弱點：

CVE-2004-2771

mailx 會解譯某些電子郵件地址中的 shell 中繼字元。

CVE-2014-7844

mailx 的未預期功能會將語法有效的電子郵件地址視為待執行的 shell 命令。

Shell 命令執行功能可透過 ‘expandaddr’ 選項重新啟用。

請注意，此安全性更新並不會移除所有 mailx 設備以供命令執行。若指令碼要將郵件傳送至從未受信任來源 (例如：Web 表單) 取得的地址，則應在電子郵件地址之前使用「-」分隔符號 (此更新項目已修正此問題，現可正常運作)；或是改為叫用 'mail-
t' 或 'sendmail -i -t'，從而將收件者的地址視為郵件標頭的一部分進行傳送。

針對舊的穩定發行版本 (squeeze)，這些問題已在 12.4-2+deb6u1 版本中修正。

我們建議您升級 heirloom-mailx 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2014-7844：在 Heirloom mailx 12.5 及更舊版本與 BSD mailx 8.1.2 及更舊版本中，fio.c 所用的擴充函式允許遠端攻擊者透過電子郵件地址中的 shell 中繼字元執行任意命令。CVE-2004-2771 在 mailx 處理電子郵件地址剖析的方式中，發現一個缺陷。語法有效的電子郵件地址會讓本機攻擊者得以透過 shell 中繼字元 (CVE-2004-2771) 和直接命令執行功能 (CVE-2014-7844)，造成 mailx 執行任意 shell 命令。影響：本機攻擊者可透過 shell 中繼字元，讓 mailx 執行任意 shell 命令。必須透過受信任使用者且該使用者擁有上述有問題的系統之殼層存取權，才能發動這些攻擊。

CVE-2004-2771、CVE-2014-7844 的安全性修正

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

來自 Red Hat 安全性公告 2014:1999：

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 mailx 套件，可修正兩個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mailx 套件內含郵件使用者代理程式，可用於透過指令碼管理郵件。

在 mailx 處理電子郵件地址剖析的方式中，發現一個瑕疵。語法無效的電子郵件地址可能會讓本機攻擊者透過 shell 中繼字元，以及直接命令執行功能，導致 mailx 執行任意 shell 命令。
(CVE-2004-2771、CVE-2014-7844)

注意：如果應用程式透過 mailx 傳送電子郵件至從未受信任之來源取得的地址，則在接受開頭為「-」(與 mailx 選項之間造成混淆) 的電子郵件地址時，仍會容易遭受到其他攻擊。為因應此問題，此更新也已加入「--」選項，可將其他命令行引數視為電子郵件地址。

建議所有 mailx 使用者皆升級至這些更新版套件，其中含有可修正這些問題的反向移植修補程式。

更新版 nail 套件可修正安全性弱點：

在 mailx 處理電子郵件地址剖析的方式中，發現一個瑕疵。語法有效的電子郵件地址會讓本機攻擊者得以透過 shell 中繼字元和直接命令執行功能，造成 mailx 執行任意 shell 命令 (CVE-2004-2771、CVE-2014-7844)。

此 mailx 更新可修正下列安全性問題：

Bsc#909208：透過特製的電子郵件地址執行 shell 命令插入 (CVE-2004-2771、CVE-2014-7844)

此 mailx 更新修正了下列安全性問題：

- 透過特製的電子郵件地址造成 Shell 命令插入。
 (CVE-2004-2771 / CVE-2014-7844)。(bnc#909208)

現已提供適用於 Slackware 13.0、13.1、13.37、14.0、14.1 和最新版本的新 mailx 套件，可修正多個安全性問題。

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- CVE-2004-2771 mailx：命令執行瑕疵 解決：
 #1171175

- 解決：#857120 已修正當 TMPDIR 指向無效路徑時不正確的傳回碼

- 解決：#845098 已新增替代項目的支援

在 Heirloom mailx ('mail' 命令實作) 中發現兩個安全性弱點：

- CVE-2004-2771 mailx 會解譯某些電子郵件地址中的 shell 中繼字元。

- CVE-2014-7844 mailx 的未預期功能會將語法有效的電子郵件地址視為待執行的 shell 命令。

Shell 命令執行功能可透過 'expandaddr' 選項重新啟用。

請注意，此安全性更新並不會移除所有 mailx 設備以供命令執行。若指令碼要將郵件傳送至從未受信任之來源 (例如：Web 表單) 取得的地址，則應在電子郵件地址之前使用「-」分隔符號 (此更新已修正此問題，現可正常運作)；或是改為使用 invokemail -t 或 sendmail -i -t，將收件者的地址視為郵件標頭的一部分進行傳送。

ID	名稱	產品	系列	已發布	已更新	嚴重性
80074	RHEL 6 / 7：mailx (RHSA-2014:1999)	Nessus	Red Hat Local Security Checks	2014/12/17	2021/1/14	high
108927	GLSA-201804-06：mailx：多個弱點	Nessus	Gentoo Local Security Checks	2018/4/10	2020/1/22	high
80418	Amazon Linux AMI：mailx (ALAS-2015-467)	Nessus	Amazon Linux Local Security Checks	2015/1/9	2020/1/22	high
82098	Debian DLA-114-1：heirloom-mailx 安全性更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	high
99238	F5 網路 BIG-IP：Mailx 弱點 (K16945)	Nessus	F5 Networks Local Security Checks	2017/4/7	2021/3/10	high
80343	Fedora 21：mailx-12.5-14.fc21 (2014-17243)	Nessus	Fedora Local Security Checks	2015/1/5	2021/1/11	high
80344	Fedora 20：mailx-12.5-11.fc20 (2014-17245)	Nessus	Fedora Local Security Checks	2015/1/5	2021/1/11	high
80071	Oracle Linux 6 / 7：mailx (ELSA-2014-1999)	Nessus	Oracle Linux Local Security Checks	2014/12/17	2021/1/14	high
80430	Mandriva Linux 安全性公告：nail (MDVSA-2015:011)	Nessus	Mandriva Local Security Checks	2015/1/9	2021/1/6	high
80274	openSUSE 安全性更新：mailx (openSUSE-SU-2014:1713-1)	Nessus	SuSE Local Security Checks	2014/12/29	2021/1/19	high
80251	SuSE 11.3 安全性更新：mailx (SAT 修補程式編號 10096)	Nessus	SuSE Local Security Checks	2014/12/26	2021/1/19	high
80056	CentOS 6 / 7：mailx (CESA-2014:1999)	Nessus	CentOS Local Security Checks	2014/12/17	2021/1/4	high
89084	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 最新版本：mailx (SSA:2016-062-01)	Nessus	Slackware Local Security Checks	2016/3/3	2021/1/14	high
80279	OracleVM 3.3：mailx (OVMSA-2014-0086)	Nessus	OracleVM Local Security Checks	2014/12/29	2021/1/4	high
80075	Scientific Linux 安全性更新：SL6.x、SL7.x i386/x86_64 上的 mailx	Nessus	Scientific Linux Local Security Checks	2014/12/17	2021/1/14	high
80058	Debian DSA-3105-1：heirloom-mailx - 安全性更新	Nessus	Debian Local Security Checks	2014/12/17	2021/1/11	high
80345	Fedora 19：mailx-12.5-9.fc19 (2014-17277)	Nessus	Fedora Local Security Checks	2015/1/5	2021/1/11	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high