A missing input sanitization in spamass-milter, a milter used to filter mail through spamassassin, was discovered. This allows a remote attacker to inject and execute arbitrary shell commands.

The remote mail server is affected by a command execution vulnerability. 

Specifically, the 'spamass-milter' plugin does not properly sanitize user-supplied input and can be tricked into executing arbitrary commands on the remote server (by default with root privileges).

spamassassin を通じてメールをフィルターする milter である spamass-milter に、入力サニタイズがないことが発見されました。これにより、リモートの攻撃者は、任意のシェルコマンドを注入および実行することが可能です。

リモートのメールサーバーは、コマンド実行の脆弱性の影響を受けます。

特に、「spamass-milter」プラグインは、ユーザー指定の入力を適切にサニタイズしません。また、プラグインは騙されて、リモートサーバー上で任意のコマンドを実行する可能性があります（デフォルトでは root 権限）。

远程邮件服务器受到一个命令执行漏洞的影响。具体而言，“spamass-milter”插件未正确审查用户提供的输入，且可遭到诱骗而在远程服务器上执行任意命令（默认以根权限执行）。

遠端郵件伺服器受到一個命令執行弱點影響。 

具體而言，「 spamass-milter」外掛程式未正確清理使用者提供的輸入，且可遭到誘騙而在遠端伺服器上執行任意命令 (預設以 root 權限執行)。

This update includes a fix for a problem where if the milter is running using the '-x' option to expand aliases before passing inbound mail through SpamAssassin, a malicious client using a carefully-crafted SMTP session could execute arbitrary code on the mail server. The fix avoids the use of a shell in the alias expansion and hence there is no longer a problem with having to sanitize input from the client. This problem has been assigned CVE-2010-1132, which is tracked upstream at https://savannah.nongnu.org/bugs/?29136 The update also contains improved Received-header-generation for message submission and a fix for a problem where the milter would erroneously log warnings about the mail server's configuration when the first message from a non-authenticated client passed through. As part of the fix for this issue, the required milter macro configuration for the mail server has changed slightly: see the README file included in the package for details.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The spamassassin milter plugin contains a vulnerability that can allow remote attackers to execute commands on affected systems.

The vulnerability can be exploited trough a special-crafted email header when the plugin was started with the '-x' (expand) flag.

この更新には、milter が SpamAssassin 経由で受信メールを通過させる前にエイリアスを拡張する「-x」オプションを使用して実行中に、周到に細工された SMTP セッションを使用する悪意のあるクライアントが、メールサーバー上で任意のコードを実行する可能性がある問題に対する修正が含まれています。この修正により、エイリアスの拡張におけるシェルの悪用を阻止するため、クライアントからの入力をサニタイズする必要があるという問題がなくなります。この問題には、https://savannah.nongnu.org/bugs/?29136 にある上流で追跡された CVE-2010-1132 が割り当てられました。さらに、この更新には非認証クライアントからの最初のメッセージが通過したときに、メッセージ投稿の改善された [受信] ヘッダー生成と、milter がメールサーバーの構成についての警告を誤って記録するという問題の修正が含まれます。この問題の修正の一部として、メールサーバーの必須 milter マクロ構成が若干変更されました。詳細については、パッケージに含まれる README ファイルを参照してください。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

この更新には、milter が SpamAssassin 経由で受信メールを通過させる前にエイリアスを拡張する「-x」オプションを使用して実行中に、周到に細工された SMTP セッションを使用する悪意のあるクライアントが、メールサーバー上で任意のコードを実行する可能性がある問題に対する修正が含まれています。この修正により、エイリアスの拡張におけるシェルの悪用を阻止するため、クライアントからの入力をサニタイズする必要があるという問題がなくなります。この問題には、https://savannah.nongnu.org/bugs/?29136 にある Upstream で追跡された CVE-2010-1132 が割り当てられました。さらに、この更新には非認証クライアントからの最初のメッセージが通過したときに、メッセージ送信向けの改善された「受信」ヘッダー生成と、milter がメールサーバーの構成についての警告を誤ってログに記録するという問題の修正が含まれます。この問題の修正の一部として、メールサーバーの必須 milter マクロ構成が若干変更されました。詳細については、パッケージに含まれる README ファイルを参照してください。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

spamassassin milter プラグインに脆弱性が存在し、リモートの攻撃者が、影響を受けるシステム上でコマンドを実行できる可能性があります。

この脆弱性は、プラグインが「-x」（拡張）フラグで始まる場合、特別に細工されたメールヘッダーを使用して、悪用することが可能です。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
45134	Debian DSA-2021-1 : spamass-milter - missing input sanitization	Nessus	Debian Local Security Checks	2010/3/24	2021/1/4	high
45019	SpamAssassin Milter Plugin 'mlfi_envrcpt()' Remote Arbitrary Command Injection	Nessus	SMTP problems	2010/3/9	2019/3/6	critical
45134	Debian DSA-2021-1：spamass-milter - 入力サニタイズの欠落	Nessus	Debian Local Security Checks	2010/3/24	2021/1/4	high
45019	SpamAssassin Milter プラグイン「mlfi_envrcpt()」リモートの任意のコマンドインジェクション	Nessus	SMTP problems	2010/3/9	2019/3/6	critical
45019	SpamAssassin Milter 插件“mlfi_envrcpt()”远程任意命令注入	Nessus	SMTP problems	2010/3/9	2019/3/6	critical
45019	SpamAssassin Milter 外掛程式「 mlfi_envrcpt()」遠端任意命令插入	Nessus	SMTP problems	2010/3/9	2019/3/6	critical
47378	Fedora 12 : spamass-milter-0.3.1-18.fc12 (2010-5096)	Nessus	Fedora Local Security Checks	2010/7/1	2021/1/11	high
47380	Fedora 13 : spamass-milter-0.3.1-18.fc13 (2010-5112)	Nessus	Fedora Local Security Checks	2010/7/1	2021/1/11	high
46246	FreeBSD : spamass-milter -- remote command execution vulnerability (7132c842-58e2-11df-8d80-0015587e2cc1)	Nessus	FreeBSD Local Security Checks	2010/5/7	2021/1/6	high
47381	Fedora 11 : spamass-milter-0.3.1-18.fc11 (2010-5176)	Nessus	Fedora Local Security Checks	2010/7/1	2021/1/11	high
47378	Fedora 12：spamass-milter-0.3.1-18.fc12（2010-5096）	Nessus	Fedora Local Security Checks	2010/7/1	2021/1/11	high
47380	Fedora 13：spamass-milter-0.3.1-18.fc13（2010-5112）	Nessus	Fedora Local Security Checks	2010/7/1	2021/1/11	high
47381	Fedora 11：spamass-milter-0.3.1-18.fc11（2010-5176）	Nessus	Fedora Local Security Checks	2010/7/1	2021/1/11	high
46246	FreeBSD：spamass-milter -- リモートコマンド実行の脆弱性（7132c842-58e2-11df-8d80-0015587e2cc1）	Nessus	FreeBSD Local Security Checks	2010/5/7	2021/1/6	high

检测

插件搜索

high

critical

high

critical

critical

critical

high

high

high

high

high

high

high

high