远程 Ubuntu 16.04 LTS/18.04 LTS 主机上安装的程序包受到 USN-5392-1 公告中提及的多个漏洞的影响。

  - Mutt 2.0.7 之前的 1.11.0 至 2.0.x 版（以及 NeoMutt 2019-10-25 至 2021-05-04 版）中存在 $imap_qresync 问题，其中当 IMAP 序列集以英文逗号结尾时，imap/util.c 会发生越界读取问题。注意：QRESYNC 默认不启用 $imap_qresync 设置。(CVE-2021-32055)

  - Mutt 0.94.13 至 2.2.3 之间的所有版本的 uudecoder 中都存在缓冲区溢出漏洞，该漏洞允许读取超出输入行末尾的内容 (CVE-2022-1328)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

检测

Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS / 22.04 LTS：Mutt 漏洞 (USN-5392-1)

critical Nessus 插件 ID 160290

未找到依赖项