在低于 3.4.3 的 Apache SpamAssassin 中，可以使用过多资源的方式构建消息。建议的修复方式是尽快升级至 SA 3.4.3，但是细节将不会公布于众。(CVE-2019-12420) 在低于 3.4.3 的 Apache SpamAssassin 中，不法的 CF 文件可被配置以在没有任何输出或错误的情况下，运行系统命令。借此，可在多种场景中注入漏洞。除了升级至 SA 3.4.3，我们还建议用户仅使用来自受信任位置的更新渠道或第三方 .cf 文件。(CVE-2018-11805)

检测

Amazon Linux AMI : spamassassin (ALAS-2020-1341)

medium Nessus 插件 ID 133560

未找到变更日志