远程主机受到 GLSA-202310-13 中所述漏洞的影响（GNU Mailutils：转义序列的意外处理）

  -fail2ban 是一个守护进程，用于禁止导致多个身份验证错误的主机。在版本 0.9.7 及之前版本、0.10.0 到 0.10.6 以及 0.11.0 到 0.11.2 版中，存在一个漏洞，该漏洞会导致邮件操作 mail-whois 中可能出现远程代码执行。如果在外部输入（例如在 whois 输出中）中存在未转义序列（“\n~”），则在诸如“mail-whois”之类的邮件操作中使用的 mailutils 包中的命令“mail”可以执行命令。要利用此漏洞，攻击者需要通过 MITM 攻击或接管 whois 服务器，来将恶意字符插入到 whois 服务器发送的响应中。此问题已在 0.10.7 和 0.11.3 版本中得到修补。其中一种解决方法是，用户可以避免使用“mail-whois”操作或手动修补漏洞。(CVE-2021-32749)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

GLSA-202310-13：GNU Mailutils：转义序列的意外处理

high Nessus 插件 ID 183385

版本 1.0