Kevin J. McCarthyによる報告:

$imap_check_subscribedまたはブラウザメニューの<subscribe>関数を介して、IMAPメールボックスに「サブスクライブ」する際のリモートコードインジェクションの脆弱性を修正します。Muttは「mailboxes」コマンドを生成し、muttrcパーサーに送信していました。
ただし、「`」をエスケープしていませんでした。これにより、コードが実行され、結果が挿入されます。これにより、悪意のあるIMAPサーバーが任意のコードを実行する可能性があります（$imap_check_subscribedの場合）。

POP本体キャッシングパストラバーサルの脆弱性を修正します。

IMAPヘッダーキャッシングパストラバーサルの脆弱性を修正します。

CVE-2018-14349 - 応答ヒープオーバーフローなし

CVE-2018-14350 - INTERNALDATEのスタックオーバーフロー

CVE-2018-14351 - STATUSリテラル長の相対書き込み

CVE-2018-14352 - imap_quote_string off-by-oneスタックオーバーフロー

CVE-2018-14353 - imap_quote_string intアンダーフロー

CVE-2018-14354 - imap_subscribeのリモートコードの実行

CVE-2018-14355 - STATUSメールボックスヘッダーキャッシュのディレクトリトラバーサル

CVE-2018-14356 - POPの空のUID NULLデリファレンス

CVE-2018-14357 - LSUBリモートコードの実行

CVE-2018-14358 - RFC822.SIZEスタックオーバーフロー

CVE-2018-14359 - base64デコードのスタックオーバーフロー

CVE-2018-14362 - POPメッセージキャッシュのディレクトリトラバーサル

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2018年7月16日より前のNeoMuttと 1.10.1 より前のMuttで問題が発見されました。 imap/command.c は、メッセージのない NO 応答を誤って処理します。 （CVE-2018-14349）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Ubuntu 16.04 LTS ホストには、USN-3719-3 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    USN-3719-1 では、Muttの脆弱性が修正されました。ところが、Ubuntu 16.04 LTSのMuttのパッケージに修正が正しく適用されていませんでした。この更新により、この見落としは修正されます。

    ご不便をお掛けして申し訳ございません。



Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

このmutt用更新プログラムでは、以下の問題を修正します。修正されたセキュリティ問題：

修正されたセキュリティ問題：

  - bsc#1101428: Mutt 1.10.1 セキュリティリリースの更新。

  - CVE-2018-14351：IMAPステータスメールボックスの文字数が長い場合に正常に処理しないimap/command.cを修正しました（bsc#1101583）。

  - CVE-2018-14353：整数アンダーフローがあるimap/util.cのimap_quote_stringを修正しました（bsc#1101581）。

  - CVE-2018-14362：message-cacheパス名と安全でないやり取りを行う可能性がある文字を禁止しないpop.cを修正しました（bsc#1101567）。

  - CVE-2018-14354：バッククォート文字によるリモートIMAPサーバーからの任意のコマンド実行を修正しました（bsc#1101578）。

  - CVE-2018-14352：クォート文字の余地を残さないimap/util.cのimap_quote_stringを修正しました（bsc#1101582）。

  - CVE-2018-14356：長さゼロのUIDを正常に処理しないpop.cを修正しました（bsc#1101576）。

  - CVE-2018-14355：メールボックス名の「..」ディレクトリトラバーサルを正常に処理しないimap/util.cを修正しました（bsc#1101577）。

  - CVE-2018-14349：メッセージのないNO応答を正常に処理しないimap/command.cを修正しました（bsc#1101589）。

  - CVE-2018-14350：INTERNALDATEフィールドによるFETCH応答のスタックベースバッファオーバーフローがあるimap/message.cを修正しました（bsc#1101588）。

  - CVE-2018-14363：キャッシュパス名と安全でないやり取りを行う可能性がある「/」文字を適切に制限しないnewsrc.cを修正しました（bsc#1101566）。

  - CVE-2018-14359：base64データによるバッファオーバーフローを修正しました（bsc#1101570）。

  - CVE-2018-14358：RFC822.SIZEフィールドによるFETCH応答のスタックベースバッファオーバーフローがあるimap/message.cを修正しました（bsc#1101571）。

  - CVE-2018-14360：sscanfの不正使用によるスタックベースバッファオーバーフローがあるnewsrc.cのnntp_add_groupを修正しました（bsc#1101569）。

  - CVE-2018-14357：リモートのIMAPサーバーでバッククォート文字を使用して任意のコマンドを実行できる問題を修正しました（bsc#1101573）。

  - CVE-2018-14361：メッセージデータ用のメモリ割り当てが失敗してもnntp.cが進行する問題を修正しました（bsc#1101568）。

バグ修正：

  - muttがneomuttおよび不正なバージョンとしてレポートされます（bsc#1094717）

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

Muttが特定のリクエストを不適切に処理することがわかりました。攻撃者がこれを悪用し、任意のコードを実行する可能性があります。
(CVE-2018-14350、CVE-2018-14352、CVE-2018-14354、CVE-2018-14359、CVE-2018-14358、CVE-2018-14353、CVE-2018-14357) 

Muttが特定の入力を不適切に処理することがわかりました。攻撃者がこれを悪用して秘密情報にアクセスしたり、漏えいさせたりする可能性があります。(CVE-2018-14355、CVE-2018-14356、CVE-2018-14351、CVE-2018-14362、CVE-2018-14349)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS ホストには、USN-7204-1 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Jeriko One 氏は、NeoMutt が特定の IMAP および POP3 応答を誤って処理していることを発見しました。攻撃者はこの問題を利用して NeoMutt をクラッシュさせ、サービス拒否や任意のコードの実行を引き起こす可能性があります。この問題は Ubuntu 18.04 LTS にのみ影響します。(CVE-2018-14349、CVE-2018-14350、CVE-2018-14351、CVE-2018-14352、CVE-2018-14353、CVE-2018-14354、CVE-2018-14355、CVE-2018-14356、CVE-2018-14357、CVE-2018-14358、CVE-2018-14359、CVE-2018-14362)

    Jeriko One 氏は、NeoMutt が特定の NNTP 関連の操作を誤って処理していることを発見しました。攻撃者はこの問題を利用して NeoMutt をクラッシュさせ、サービス拒否や任意のコードの実行を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTS のみです。(CVE-2018-14360、CVE-2018-14361、CVE-2018-14363)

    メールサーバーと通信するときに、NeoMutt が追加データを不適切に処理することがわかりました。
    攻撃者がこの問題を悪用して、秘密情報にアクセスする可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTS と Ubuntu 20.04 LTS のみです。(CVE-2020-14954、CVE-2020-28896)

    Neomutt が IMAP QRSync 設定を不適切に処理することが判明しました。攻撃者はこの問題を悪用して NeoMutt をクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 20.04 LTS のみです。(CVE-2021-32055)

    Tavis Ormandy 氏は、NeoMutt が文字列の長さを超えてエンコードされていないテキストを不適切に解析することを発見しました。攻撃者はこの問題を利用して任意のコードを実行できる可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS のみです。(CVE-2022-1328)

    NeoMutt がメールヘッダーを適切に暗号化しないことがわかりました。攻撃者はこの問題を利用することで、自分宛てではない電子メールを受信し、機密情報にアクセスする可能性があります。この脆弱性は Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS でのみ修正されました。(CVE-2024-49393、CVE-2024-49394)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
111179	FreeBSD: mutt -- リモートコードインジェクションとパストラバーサルの脆弱性（a2f35081-8a02-11e8-8fa5-4437e6ad11c4）	Nessus	FreeBSD Local Security Checks	2018/7/20	2024/9/4	critical
222176	Linux Distros のパッチ未適用の脆弱性: CVE-2018-14349	Nessus	Misc.	2025/3/4	2025/9/14	critical
117825	Ubuntu 16.04 LTS : Mutt の脆弱性 (USN-3719-3)	Nessus	Ubuntu Local Security Checks	2018/9/28	2024/10/29	critical
123246	openSUSEセキュリティ更新プログラム：mutt（openSUSE-2019-569）	Nessus	SuSE Local Security Checks	2019/3/27	2024/6/11	critical
111268	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS : Muttの脆弱性 (USN-3719-1)	Nessus	Ubuntu Local Security Checks	2018/7/24	2024/8/27	critical
214221	Ubuntu 18.04 LTS/20.04 LTS/22.04 LTS/24.04 LTS: NeoMutt の脆弱性 (USN-7204-1)	Nessus	Ubuntu Local Security Checks	2025/1/15	2025/9/3	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical