远程 Ubuntu 16.04 ESM 主机上安装的一个程序包受到 USN-4875-1 公告中提及的多个漏洞影响。

  - OpenSMTPD 6.6 中 smtp_session.c 中的 smtp_mailaddr（如 OpenBSD 6.6 和其他产品中使用的那样）允许远程攻击者通过特制的 SMTP 会话以 root 身份执行任意命令，如 MAIL FROM 字段中的 shell 元字符所示。这会影响未注释的默认配置。该问题的存在是因为输入验证失败时返回值不正确。(CVE-2020-7247)

  - 6.6.4 之前的 OpenSMTPD 允许本地用户读取任意文件（例如，在某些 Linux 发行版上），因为 makemap.c 中的不受信任搜索路径和 smtpd.c 中的脱机功能中的竞争条件相结合。(CVE-2020-8793)

  - 6.6.4 之前的 OpenSMTPD 允许远程执行代码，因为在多行回复的 mta_session.c 中的 mta_io 中存在越界读取。尽管此漏洞影响 OpenSMTPD 的客户端，但仍有可能攻击服务器，因为服务器代码在退回邮件处理期间启动客户端代码。
    (CVE-2020-8794)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 16.04 ESM：OpenSMTPD 漏洞 (USN-4875-1)

critical Nessus 插件 ID 183572

版本 1.0