远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2021-4181 公告中提及的多个漏洞影响。

  - 在 2.0.4 之前的 Mutt 中，rfc822.c 允许远程攻击者通过发送 RFC822 地址字段中具有分号字符序列的电子邮件消息来造成拒绝服务（邮箱不可用）（又称空群组终止符）。来自攻击者的少量电子邮件消息可造成大量内存消耗，然后受害者可能无法查看来自其他人的电子邮件消息。(CVE-2021-3181)

  - 如果 IMAP 服务器的初始服务器响应无效，则 Mutt 2.0.2 之前版本和 NeoMutt 2020-11-20 之前版本无法确保处理 $ssl_force_tls。未正确关闭连接，代码可继续尝试身份验证。这可导致身份验证凭据在未加密的连接或中间机上暴露。(CVE-2020-28896)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 mutt 版本低于 1.5.21-29。因此，如公告 ALAS2-2022-1892 所述，受到多个漏洞的影响。

  - 低于 1.14.3 版的 Mutt 允许通过 PREAUTH 响应进行 IMAP fcc/postpone 中间人攻击。
    (CVE-2020-14093)

  - 低于 1.14.3 版的 Mutt 继续进行连接，即使用户为响应 GnuTLS 证书提示而拒绝了过期的中间证书。(CVE-2020-14154)

  - 低于 1.14.4 版的 Mutt 和低于 2020-06-19 版的 NeoMutt 存在一个影响 IMAP、SMTP 和 POP3 的 STARTTLS 缓冲问题。当服务器发送开始 TLS 响应时，客户端会读取其他数据（如来自中间人攻击者），并在 TLS 上下文中评估这些数据，也称为响应注入。(CVE-2020-14954)

  - 如果 IMAP 服务器的初始服务器响应无效，则 Mutt 2.0.2 之前版本和 NeoMutt 2020-11-20 之前版本无法确保处理 $ssl_force_tls。未正确关闭连接，代码可继续尝试身份验证。这可导致身份验证凭据在未加密的连接或中间机上暴露。(CVE-2020-28896)

  - 在 2.0.4 之前的 Mutt 中，rfc822.c 允许远程攻击者通过发送 RFC822 地址字段中具有分号字符序列的电子邮件消息来造成拒绝服务（邮箱不可用）（又称空群组终止符）。来自攻击者的少量电子邮件消息可造成大量内存消耗，然后受害者可能无法查看来自其他人的电子邮件消息。(CVE-2021-3181)

  - Mutt 0.94.13 至 2.2.3 之间的所有版本的 uudecoder 中都存在缓冲区溢出漏洞，该漏洞允许读取超出输入行末尾的内容 (CVE-2022-1328)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202101-32 中所述漏洞的影响（Mutt、NeoMutt：信息泄露）

    发现 TLS 握手处理中存在一个漏洞，可能会导致信息泄露。
  影响：

    远程攻击者或可造成信息泄露。
  变通方案：

    目前无任何已知的变通方案。

远程 Ubuntu 18.04 LTS/20.04 LTS/22.04 LTS/24.04 LTS 主机上安装的一个程序包受到 USN-7204-1 公告中提及的多个漏洞影响。

    Jeriko One 发现 NeoMutt 未能正确处理某些 IMAP 和 POP3 响应。攻击者可能利用此问题致使 NeoMutt 崩溃，从而导致拒绝服务或执行任意代码。此问题仅影响 Ubuntu 18.04 LTS。（CVE-2018-14349、CVE-2018-14350、CVE-2018-14351、CVE-2018-14352、CVE-2018-14353、CVE-2018-14354、CVE-2018-14355、CVE-2018-14356、CVE-2018-14357、CVE-2018-14358、CVE-2018-14359、CVE-2018-14362）

    Jeriko One 发现 NeoMutt 未能正确处理某些与 NNTP 相关的操作。攻击者可能利用此问题致使 NeoMutt 崩溃，从而导致拒绝服务或执行任意代码。此问题仅影响 Ubuntu 18.04 LTS。（CVE-2018-14360、CVE-2018-14361、CVE-2018-14363）

    发现 NeoMutt 在与邮件服务器通信时，未能正确处理附加数据。
    攻击者可能利用此问题访问敏感信息。此问题仅影响 Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS。(CVE-2020-14954, CVE-2020-28896)

    已发现 Neomutt 未正确处理 IMAP QRSync 设置。攻击者可能利用该问题造成 NeoMutt 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 20.04 LTS。(CVE-2021-32055)

    Tavis Ormandy 发现 NeoMutt 未能正确解析超过字符串长度的 uuencode 文本。攻击者可能利用此问题能够执行任意代码。此问题只影响 Ubuntu 18.04 LTS、Ubuntu 20.04 LTS 和 Ubuntu 22.04 LTS。(CVE-2022-1328)

    发现 NeoMutt 未能正确加密电子邮件标头。攻击者可能利用此问题接收未向他们发送的邮件并访问敏感信息。在 Ubuntu 20.04 LTS、Ubuntu 22.04 和 Ubuntu 24.04 LTS 中解决了此漏洞。（CVE-2024-49393、CVE-2024-49394）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2021:4181 中提及的多个漏洞的影响。

  - 如果 IMAP 服务器的初始服务器响应无效，则 Mutt 2.0.2 之前版本和 NeoMutt 2020-11-20 之前版本无法确保处理 $ssl_force_tls。未正确关闭连接，代码可继续尝试身份验证。这可导致身份验证凭据在未加密的连接或中间机上暴露。(CVE-2020-28896)

  - 在 2.0.4 之前的 Mutt 中，rfc822.c 允许远程攻击者通过发送 RFC822 地址字段中具有分号字符序列的电子邮件消息来造成拒绝服务（邮箱不可用）（又称空群组终止符）。来自攻击者的少量电子邮件消息可造成大量内存消耗，然后受害者可能无法查看来自其他人的电子邮件消息。(CVE-2021-3181)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

为 Slackware 14.0、14.1、14.2 以及
当前版本提供了用于修复安全问题的新 mutt 程序包。

在基于文本的邮件用户代理 Mutt 中，无效的 IMAP 服务器响应未得到正确处理，这可能导致身份验证凭据泄露或中间人攻击。

对于 Debian 9 Stretch，已在版本 1.7.2-1+deb9u4 中修复此问题。

建议您升级 mutt 程序包。

如需了解 mutt 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/mutt

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

远程 AlmaLinux 8 主机上安装有程序包该程序包受到 ALSA-2021:4181 公告中提及的多个漏洞的影响。

  - 如果 IMAP 服务器的初始服务器响应无效，则 Mutt 2.0.2 之前版本和 NeoMutt 2020-11-20 之前版本无法确保处理 $ssl_force_tls。未正确关闭连接，代码可继续尝试身份验证。这可导致身份验证凭据在未加密的连接或中间机上暴露。(CVE-2020-28896)

  - 在 2.0.4 之前的 Mutt 中，rfc822.c 允许远程攻击者通过发送 RFC822 地址字段中具有分号字符序列的电子邮件消息来造成拒绝服务（邮箱不可用）（又称空群组终止符）。来自攻击者的少量电子邮件消息可造成大量内存消耗，然后受害者可能无法查看来自其他人的电子邮件消息。(CVE-2021-3181)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 4181 公告中提及的多个漏洞的影响。

  - mutt：对无效初始 IMAP 响应的错误处理可导致通过未加密的连接进行认证尝试 (CVE-2020-28896)

  - mutt：解析 rfc822 群组地址时会发生内存泄漏 (CVE-2021-3181)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4181 公告中提及的多个漏洞的影响。

  - mutt：对无效初始 IMAP 响应的错误处理可导致通过未加密的连接进行认证尝试 (CVE-2020-28896)

  - mutt：解析 rfc822 群组地址时会发生内存泄漏 (CVE-2021-3181)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 20.10 主机上安装的程序包受到 USN-4645-1 公告中提及的一个漏洞影响。

  - 如果 IMAP 服务器的初始服务器响应无效，则 Mutt 2.0.2 之前版本和 NeoMutt 2020-11-20 之前版本无法确保处理 $ssl_force_tls。未正确关闭连接，代码可继续尝试身份验证。这可导致身份验证凭据在未加密的连接或中间机上暴露。(CVE-2020-28896)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
180902	Oracle Linux 8：mutt (ELSA-2021-4181)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/23	medium
168438	Amazon Linux 2：mutt (ALAS-2022-1892)	Nessus	Amazon Linux Local Security Checks	2022/12/7	2024/12/11	medium
145489	GLSA-202101-32：Mutt、NeoMutt：信息泄露	Nessus	Gentoo Local Security Checks	2021/1/27	2024/1/26	medium
214221	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS：NeoMutt 漏洞 (USN-7204-1)	Nessus	Ubuntu Local Security Checks	2025/1/15	2025/9/3	critical
184975	Rocky Linux 8mutt (RLSA-2021:4181)	Nessus	Rocky Linux Local Security Checks	2023/11/7	2023/11/7	medium
143256	Slackware 14.0 / 14.1 / 14.2 / 当前版本：mutt (SSA:2020-329-01)	Nessus	Slackware Local Security Checks	2020/11/25	2020/12/16	medium
143392	Debian DLA-2472-1：mutt 安全更新	Nessus	Debian Local Security Checks	2020/12/1	2020/12/16	medium
157505	AlmaLinux 8mutt (ALSA-2021:4181)	Nessus	Alma Linux Local Security Checks	2022/2/9	2022/2/14	medium
155210	RHEL 8：mutt (RHSA-2021: 4181)	Nessus	Red Hat Local Security Checks	2021/11/11	2024/11/8	medium
155036	CentOS 8：mutt (CESA-2021: 4181)	Nessus	CentOS Local Security Checks	2021/11/11	2021/11/11	medium
143264	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：Mutt 漏洞 (USN-4645-1)	Nessus	Ubuntu Local Security Checks	2020/11/25	2024/8/27	medium

检测

插件搜索

medium

medium

medium

critical

medium

medium

medium

medium

medium

medium

medium