Ubuntu 20.04 LTS：netqmail 漏洞 (USN-4556-1)

critical Nessus 插件 ID 141054

语言：

简介

远程主机缺少一个或多个安全更新。

描述

远程 Ubuntu 20.04 LTS 主机上安装的程序包受到 USN-4556-1 公告中提及的多个漏洞的影响。

- 在具有大量虚拟内存的 64 位平台上运行时，qmail 的 stralloc_readyplus 函数存在整数溢出，可允许远程攻击者通过大型 SMTP 请求造成拒绝服务并可能执行任意代码。(CVE-2005-1513)

- 在具有大量虚拟内存的 64 位平台上运行时，qmail 中的 commands.c 可允许远程攻击者通过不带空格字符的长 SMTP 命令造成拒绝服务，并且可能执行任意代码，从而导致数组被负索引引用。(CVE-2005-1514)

- 在具有大量虚拟内存的 64 位平台上运行时，qmail 的 qmail_put 和 substdio_put 函数存在整数符号错误，可允许远程攻击者通过大量的 SMTP RCPT TO 命令造成拒绝服务并可能执行任意代码。(CVE-2005-1515)

- netmail 中使用的 qmail-verify 1.06 容易受到邮件地址验证绕过漏洞的影响。
(CVE-2020-3811)

- netmail 中使用的 qmail-verify 1.06 容易受到信息泄露漏洞的影响。本地攻击者可以在文件系统的任何位置中测试文件和目录是否存在，因为 qmail-verify 会以根用户的身份运行并会测试攻击者主目录中文件是否存在，而不会被提取终止权限。 (CVE-2020-3812)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

解决方案

更新受影响的 qmail 和/或 qmail-uids-gids 程序包。

另见

https://ubuntu.com/security/notices/USN-4556-1

插件详情

严重性: Critical

ID: 141054

文件名: ubuntu_USN-4556-1.nasl

版本: 1.6

类型: local

代理: unix

系列: Ubuntu Local Security Checks

发布时间: 2020/9/30

最近更新时间: 2024/8/27

支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus