The remote openSUSE 15 host has a package installed that is affected by multiple vulnerabilities as referenced in the openSUSE-SU-2024:0243-1 advisory.

    - CVE-2024-34083: Fixed MiTM attack could inject extra unencrypted commands after STARTTLS (boo#1224467)
    - CVE-2024-27305: Fixed SMTP smuggling (boo#1221328)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - aiosmtpd is a reimplementation of the Python stdlib smtpd.py based on asyncio. aiosmtpd is vulnerable to     inbound SMTP smuggling. SMTP smuggling is a novel vulnerability based on not so novel interpretation     differences of the SMTP protocol. By exploiting SMTP smuggling, an attacker may send smuggle/spoof e-mails     with fake sender addresses, allowing advanced phishing attacks. This issue is also existed in other SMTP     software like Postfix. With the right SMTP server constellation, an attacker can send spoofed e-mails to     inbound/receiving aiosmtpd instances. This issue has been addressed in version 1.4.5. Users are advised to     upgrade. There are no known workarounds for this vulnerability. (CVE-2024-27305)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - aiosmtpd は、asyncio をベースとした Python stdlib smtpd.py の再実装です。 aiosmtpd は、インバウンド SMTP スマグリングに脆弱です。SMTP スマグリングは、SMTP プロトコルのそれほど新規ではない解釈の違いに基づく、新規の脆弱性です。SMTP スマグリングを悪用することで、攻撃者が偽の送信者アドレスを使ってスマグリングまたは偽装 E メールを送信し、高度なフィッシング攻撃を可能にします。この問題は、Postfix などの他の SMTP ソフトウェアにも存在します。適切な SMTP サーバーの組み合わせで、攻撃者が偽装された電子メールをインバウンド/受信の aiosmtpd インスタンスに送信する可能性があります。この問題は、バージョン 1.4.5で対処されています。ユーザーはアップグレードすることをお勧めします。この脆弱性に対する既知の回避策はありません。(CVE-2024-27305)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの openSUSE 15 ホストには、openSUSE-SU-2024:0243-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-34083: MiTM 攻撃が STARTTLS の後に余分な暗号化されていないコマンドを注入する可能性がある問題を修正しました (boo#1224467)
    - CVE-2024-27305: SMTP スマグリングを修正しました (boo#1221328)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - aiosmtpd 是基于 asyncio 的 Python stdlib smtpd.py 重新实现。 aiosmtpd 容易受到入站 SMTP 走私的影响。SMTP 走私是一种基于 SMTP 协议并非较新的解释差异的新漏洞。通过利用 SMTP 走私攻击者可以发送带有假发件人地址的走私/欺骗电子邮件从而允许高级钓鱼攻击。此问题在 Postfix 等其他 SMTP 软件中也存在。正确的 SMTP 服务器配置攻击者可向入站/接收 aiosmtpd 实例发送伪造的电子邮件。此问题已在 1.4.5 版中解决。建议用户升级。目前尚无针对此漏洞的变通方案。(CVE-2024-27305)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - aiosmtpd 是 Python stdlib smtpd.py 以 asyncio 為基礎的重新實作。 aiosmtpd 容易受到傳入 SMTP 走私攻擊。SMTP 走私是一個基於 SMTP 通訊協定不甚新奇的解譯差異的新型弱點。透過惡意利用 SMTP 走私攻擊者可能傳送含有假寄件者地址的走私/偽造電子郵件進而允許進階網路釣魚攻擊。其他 SMTP 軟體 (例如 Postfix) 中也有此問題存在。藉由正確的 SMTP 伺服器配置攻擊者可將偽造的電子郵件傳送至傳入/接收 aiosmtpd 執行個體。此問題已在 1.4.5 版中解決。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。(CVE-2024-27305)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
205751	openSUSE 15 Security Update : python-aiosmtpd (openSUSE-SU-2024:0243-1)	Nessus	SuSE Local Security Checks	2024/8/17	2025/1/23	medium
258451	Linux Distros Unpatched Vulnerability : CVE-2024-27305	Nessus	Misc.	2025/8/30	2025/10/14	medium
258451	Linux Distros のパッチ未適用の脆弱性: CVE-2024-27305	Nessus	Misc.	2025/8/30	2025/10/14	medium
205751	openSUSE 15 のセキュリティ更新 : python-aiosmtpd (openSUSE-SU-2024:0243-1)	Nessus	SuSE Local Security Checks	2024/8/17	2025/1/23	medium
258451	Linux Distros 未修补的漏洞：CVE-2024-27305	Nessus	Misc.	2025/8/30	2025/10/14	medium
258451	Linux Distros 未修補的弱點：CVE-2024-27305	Nessus	Misc.	2025/8/30	2025/10/14	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium