远程主机受到 GLSA-201612-44 中所述漏洞的影响（RoundCube：任意代码执行）

    在未设定 SMTP 服务器且已启用 sendmail 程序的情况下，Roundcube 未在 sendmail 命令行上正确限制自定义 envelope-from 地址的使用。
  影响：

    经身份验证的远程攻击者可能以进程的权限执行任意代码，或者造成拒绝服务情况。
  变通方案：

    请勿将 MTA (Mail Transfer Agent) 与 Roundcube 搭配使用，此举会实现 sendmail 的“-O”或“-X”参数，或是将 Roundcube 设定为使用上游建议的 SMTP 服务器。

遠端 Ubuntu 16.04 LTS/18.04 LTS 主機上安裝的套件受到 USN-8132-1 公告中所提及的多個弱點影響。

    發現 Roundcube Webmail 未正確清理

    電子郵件內文中的某些 HTML 元素。攻擊者可能

    利用此問題造成跨網站指令碼攻擊。此問題僅在

    已在 Ubuntu 16.04 LTS 中解決。 (CVE-2016-4068、 CVE-2016-4069)

    發現 Roundcube Webmail 並未正確處理

    組態參數。攻擊者可能會利用此問題

    執行任意程式碼。這個問題只在 Ubuntu 16.04 LTS 中獲得解決。

    (CVE-2016-9920)

    據發現Roundcube Webmail 未正確清理 CSS 樣式

    SVG 文件中的一個弱點。攻擊者可能會利用此問題

    跨網站指令碼攻擊。此問題僅在 Ubuntu 16.04 LTS 中得到了解決。(CVE-2017-6820)

    據發現Roundcube Webmail 未正確限制 中的 exec 呼叫

    password 外掛程式的某些驅動程式。經驗證的使用者可能

    利用此問題執行任意密碼重設。這個問題只在

    Ubuntu 16.04 LTS 中的 tomcat10 中修復。(CVE-2017-8114)

    據發現Roundcube Webmail 未在

    Enigma 外掛程式。攻擊者可能會利用此問題洩漏 GPG 私密

    透過網路連線建立金鑰。 (CVE-2018-1000071)

    發現 Roundcube Webmail 未正確處理 GnuPG MDC

    完整性保護警告。攻擊者可能會利用此問題取得

    加密通訊中的敏感資訊。 (CVE-2018-19205)

    據發現Roundcube Webmail 未正確清理 HTML 附件內的 <svg> 和 <style> 標籤。攻擊者可能會利用此問題造成

    跨網站指令碼攻擊。 (CVE-2018-19206)

    據發現Roundcube Webmail 未正確處理部分加密的 multipart 訊息。
    攻擊者可能會利用此問題

    透過電子郵件回覆洩漏加密訊息的純文字。 (CVE-2019-10740)

    據發現Roundcube Webmail 未正確清理特定參數

    封存外掛程式中。攻擊者可能會利用此問題執行

    IMAP 插入攻擊。此問題僅在 Ubuntu 16.04 LTS 中得到了解決。(CVE-2018-9846)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 16.04 LTS/18.04 LTS 主机上安装的程序包受到 USN-8132-1 公告中提及的多个漏洞的影响。

    发现 Roundcube Webmail 未正确审查

    电子邮件正文中的某些 HTML 元素。攻击者可能

    可利用此问题造成跨站脚本攻击。此问题仅适用于

    已在 Ubuntu 16.04 LTS 中解决。CVE-2016-4068、 CVE-2016-4069

    发现 Roundcube Webmail 未能正确处理某些

    配置参数。攻击者可能利用此问题

    执行任意代码。这个问题只在 Ubuntu 16.04 LTS 中得到解决。

    (CVE-2016-9920)

    发现 Roundcube Webmail 未能正确审查 CSS 样式

    在 SVG 文档中。攻击者可能利用此问题造成

    跨站脚本攻击。这个问题只在 Ubuntu 16.04 LTS 中得到解决。(CVE-2017-6820)

    发现 Roundcube Webmail 未正确限制 中的 exec 调用

    密码插件的某些驱动程序。经过认证的用户可能

    利用此问题执行任意密码重置。仅在

    Ubuntu 16.04 LTS 上的 tomcat10，已修复此问题。(CVE-2017-8114)

    发现 Roundcube Webmail 未能正确设置 内的文件权限

    Enigma 插件。攻击者可能利用此问题来窃取 GPG 隐私

    密钥。 (CVE-2018-1000071)

    发现 Roundcube Webmail 未正确处理 GnuPG MDC

    完整性保护警告。攻击者可能利用此问题获取

    来自加密通信的敏感信息。 (CVE-2018-19205)

    据发现Roundcube Webmail 未正确审查 HTML 附件中的 <svg> 和 <style> 标签。攻击者可能利用此问题造成

    跨站脚本攻击。 (CVE-2018-19206)

    已发现 Roundcube Webmail 未正确处理部分加密的多部分消息。
    攻击者可能利用此问题造成

    通过电子邮件回复泄漏加密消息的明文。 (CVE-2019-10740)

    发现 Roundcube Webmail 未正确审查某个参数

    在 archive 插件中。攻击者可能利用此问题执行

    IMAP 注入攻击。这个问题只在 Ubuntu 16.04 LTS 中得到解决。(CVE-2018-9846)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機受到 GLSA-201612-44 中所述的弱點影響(Roundcube：任意程式碼執行)

    在未設定 SMTP 伺服器且已啟用 sendmail 程式的情況下，Roundcube 未在 sendmail 命令行上正確限制自訂 envelope-from 位址的使用。
  影響：

    經驗證的遠端攻擊者可能以處理程序的權限執行任意程式碼，或造成拒絕服務情況。
  因應措施：

    請勿將 MTA (Mail Transfer Agent) 與 Roundcube 搭配使用，此舉會實作 sendmail 的「-O」或「-X」參數，或是將 Roundcube 設定為使用上游建議的 SMTP 伺服器。

**バージョン 1.2.3**

  - group_filtersオプションがあるLDAPアドレス帳が使用されている場合の、連絡先とグループの両方での検索

  - mail()の5番目の引数の処理における脆弱性を修正

  - To:を修正しますmail()メソッドで送信されたメールのヘッダーエンコーディング（#5475）

  - min-modeのヘッダートップラインのちらつきを修正します（#5426）

  - サブスクリプションのチェックボックスをクリックすると、フォルダのリストが一番上にスクロールして見えなくなってしまうバグを修正しました（#5447）

  - iconvがインストールされていない場合のGB2312/GBKテキストのデコーディングを修正します（#5448）

  - プレフィックスなしでデフォルトフォルダの作成が機能しない回帰を修正します（#5460）

  -Enigma：キーリストの最後のレコードが隠されたバグを修正しました（#5461）

  -Enigma：非ASCII文字を含むキーワードによるキー検索を修正します（#5459）

  - サブフォルダーがあるフォルダーを削除すると失敗する場合があるバグを修正します（#5466）

  - IMAPパスワードがエラーメッセージを介して露出することができる修正バグ（#5472）

  - memcache/apcに2MBを超えるオブジェクトを保存することができないバグを修正しました、memcache_max_allowed_packetおよびapc_max_allowed_packet設定を追加しました（#5452）

  - rcubeの「無効な文字列オフセット」警告を修正：: log_bug()のPHP 7.1（#5508）で

  - rcube_cache/rcube_cache_sharedでの「empty」値の保存を修正します（#5519）

  - 画像のリサイズがアタッチメントサムネイル生成に失敗する際の欠落コンテンツチェックを修正します（#5485）

  - 間違ったContent-Typeが指定されている添付画像の表示を修正します（#5527）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201612-44（Roundcube：任意のコード実行）に記載されている脆弱性に影響されています。SMTPサーバーが設定されておらず、sendmailプログラムが有効になっている場合、Roundcubeはsendmailコマンドラインのカスタムenvelope-fromアドレスの使用を適切に制限しません。影響：認証されているリモートの攻撃者が、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。回避策：“-O”または“-X”パラメータを実装するRoundcubeと組み合わせてMTA（Mail Transfer Agent）を使用しないでください。または、upstreamが推奨しているようにRoundcubeを構成してSMTPサーバーを使用します。

Roundcubeプロジェクトによる報告

1.1.7、および1.2.3より前の1.2.xのRoundcubeのsteps/mail/sendmail.incでは、SMTPサーバーが構成されておらず、sendmailプログラムが有効になっている場合、 sendmailコマンドラインでカスタムエンベロープFromアドレスの使用が正しく制限されません。これにより、認証されているリモートユーザーが、改変されたHTTPリクエストを利用して任意のコードを実行し、細工された電子メールメッセージを送信できるようになります。

**バージョン 1.2.3**

  - group_filtersオプションがあるLDAPアドレス帳が使用されている場合の、連絡先とグループの両方での検索

  - mail()の5番目の引数の処理における脆弱性を修正

  - To:を修正しますmail()メソッドで送信されたメールのヘッダーエンコーディング（#5475）

  - min-modeのヘッダートップラインのちらつきを修正します（#5426）

  - サブスクリプションのチェックボックスをクリックすると、フォルダのリストが一番上にスクロールして見えなくなってしまうバグを修正しました（#5447）

  - iconvがインストールされていない場合のGB2312/GBKテキストのデコーディングを修正します（#5448）

  - プレフィックスなしでデフォルトフォルダの作成が機能しない回帰を修正します（#5460）

  -Enigma：キーリストの最後のレコードが隠されたバグを修正しました（#5461）

  -Enigma：非ASCII文字を含むキーワードによるキー検索を修正します（#5459）

  - サブフォルダーがあるフォルダーを削除すると失敗する場合があるバグを修正します（#5466）

  - IMAPパスワードがエラーメッセージを介して露出することができる修正バグ（#5472）

  - memcache/apcに2MBを超えるオブジェクトを保存することができないバグを修正しました、memcache_max_allowed_packetおよびapc_max_allowed_packet設定を追加しました（#5452）

  - rcubeの「無効な文字列オフセット」警告を修正：: log_bug()のPHP 7.1で（#5508）

  - rcube_cache/rcube_cache_sharedでの「empty」値の保存を修正します（#5519）

  - 画像のリサイズがアタッチメントサムネイル生成に失敗する際の欠落コンテンツチェックを修正します（#5485）

  - 間違ったContent-Typeが指定されている添付画像の表示を修正します（#5527）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Ubuntu 16.04 LTS / 18.04 LTS ホストには、USN-8132-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Roundcube Webmail が適切にサニタイズしないことが発見されました。

    あることが判明されました。攻撃者が

    クロスサイトスクリプティング攻撃を引き起こすために、この問題を利用します。この問題は、

    Ubuntu 16.04 LTS で対処されました。CVE-2016-4068、 CVE-2016-4069

    Roundcube Webmail が特定の状況を適切に処理していないことが判明しました。

    構成パラメーター。攻撃者がこの問題を悪用して、

    任意のコードを実行したりする可能性があります。この問題は Ubuntu 16.04 LTS のみで対処されました。

    (CVE-2016-9920)

    Roundcube Webmail が CSS スタイルを適切にサニタイズしないことが発見されました

    SVG ドキュメント内で発見しました。攻撃者がこの問題を悪用して、

    クロスサイトスクリプティング攻撃が引き起こされる可能性があります。この問題は Ubuntu 16.04 LTS のみで対処されました。(CVE-2017-6820)

    Roundcube Webmail が exec 呼び出しを適切に制限していないことが判明しました。

    パスワードプラグインの特定のドライバーを対象としています。認証されたユーザーが、

    任意のパスワードのリセットを実行するのにこの問題を利用します。この問題は、

    Ubuntu 16.04 LTS のみです。(CVE-2017-8114)

    Roundcube Webmail がファイルの権限を適切に設定していないことが判明しました。

    Enigma プラグイン。攻撃者が、この問題を利用して、GPG をプライベートに抽出する可能性があります。

    ネットワーク接続を介してキーを実行する可能性があります。CVE-2018-1000071

    Roundcube Webmail が GnuPG MDC を適切に処理していないことが判明しました

    整合性保護の警告を表示します。攻撃者がこの問題を利用し、

    暗号化された通信からの機密情報を漏洩する可能性があります。CVE-2018-19205

    Roundcube Webmail が HTML 添付ファイル内の <svg> および <style> タグを適切にサニタイズしないことが発見されました。攻撃者がこの問題を悪用して、

    クロスサイトスクリプティング攻撃。CVE-2018-19206

    Roundcube Webmail が、部分的に暗号化されたマルチパートメッセージを適切に処理していないことが判明しました。
    攻撃者がこの問題を悪用して、

    電子メールの返信を介して、暗号化されたメッセージの平文が漏洩する脆弱性。CVE-2019-10740

    Roundcube Webmail が特定のパラメーターを適切にサニタイズしないことが判明しました

    可能性があります。攻撃者がこの問題を利用して、

    IMAP インジェクション攻撃この問題は Ubuntu 16.04 LTS のみで対処されました。(CVE-2018-9846)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Roundcube project reports

steps/mail/sendmail.inc in Roundcube before 1.1.7 and 1.2.x before 1.2.3, when no SMTP server is configured and the sendmail program is enabled, does not properly restrict the use of custom envelope-from addresses on the sendmail command line, which allows remote authenticated users to execute arbitrary code via a modified HTTP request that sends a crafted e-mail message.

**Version 1.2.3**

  - Searching in both contacts and groups when LDAP     addressbook with group_filters option is used

  - Fix vulnerability in handling of mail()'s 5th argument

  - Fix To: header encoding in mail sent with mail() method     (#5475)

  - Fix flickering of header topline in min-mode (#5426)

  - Fix bug where folders list would scroll to top when     clicking on subscription checkbox (#5447)

  - Fix decoding of GB2312/GBK text when iconv is not     installed (#5448)

  - Fix regression where creation of default folders wasn't     functioning without prefix (#5460)

  - Enigma: Fix bug where last records on keys list were     hidden (#5461)

  - Enigma: Fix key search with keyword containing non-ascii     characters (#5459)

  - Fix bug where deleting folders with subfolders could     fail in some cases (#5466)

  - Fix bug where IMAP password could be exposed via error     message (#5472)

  - Fix bug where it wasn't possible to store more that 2MB     objects in memcache/apc, Added     memcache_max_allowed_packet and apc_max_allowed_packet     settings (#5452)

  - Fix 'Illegal string offset' warning in rcube::log_bug()     on PHP 7.1 (#5508)

  - Fix storing 'empty' values in     rcube_cache/rcube_cache_shared (#5519)

  - Fix missing content check when image resize fails on     attachment thumbnail generation (#5485)

  - Fix displaying attached images with wrong Content-Type     specified (#5527)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Ubuntu 16.04 LTS / 18.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-8132-1 advisory.

    It was discovered that Roundcube Webmail did not properly sanitize

    certain HTML elements within the e-mail body. An attacker could possibly

    use this issue to cause a cross-site scripting attack. This issue was only

    addressed in Ubuntu 16.04 LTS. (CVE-2016-4068, CVE-2016-4069)

    It was discovered that Roundcube Webmail did not properly handle certain

    configuration parameters. An attacker could possibly use this issue to

    execute arbitrary code. This issue was only addressed in Ubuntu 16.04 LTS.

    (CVE-2016-9920)

    It was discovered that Roundcube Webmail did not properly sanitize CSS styles

    within SVG documents. An attacker could possibly use this issue to cause

    a cross-site scripting attack. This issue was only addressed in Ubuntu 16.04 LTS. (CVE-2017-6820)

    It was discovered that Roundcube Webmail did not properly restrict exec call in

    certain drivers of the password plugin. An authenticated user could possibly

    use this issue to perform arbitrary password resets. This issue was only addressed in

    Ubuntu 16.04 LTS. (CVE-2017-8114)

    It was discovered that Roundcube Webmail did not properly set file permissions within

    the Enigma plugin. An attacker could possibly use this issue to exfiltrate GPG private

    keys via network connectivity. (CVE-2018-1000071)

    It was discovered that Roundcube Webmail did not properly handle GnuPG MDC

    integrity-protection warnings. An attacker could possibly use this issue to obtain

    sensitive information from encrypted communications. (CVE-2018-19205)

    It was discovered that Roundcube Webmail did not properly sanitize <svg> and <style> tags within HTML     attachments. An attacker could possibly use this issue to cause a

    cross-site scripting attack. (CVE-2018-19206)

    It was discovered that Roundcube Webmail did not properly handle partially encrypted multipart messages.
    An attacker could possibly use this issue to cause

    leaking of the plaintext of encrypted messages via an email reply. (CVE-2019-10740)

    It was discovered that Roundcube Webmail did not properly sanitize a certain parameter

    within the archive plugin. An attacker could possibly use this issue to perform an

    IMAP injection attack. This issue was only addressed in Ubuntu 16.04 LTS. (CVE-2018-9846)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote host is affected by the vulnerability described in GLSA-201612-44 (Roundcube: Arbitrary code execution)

    Roundcube, when no SMTP server is configured and the sendmail program is       enabled, does not properly restrict the use of custom envelope-from       addresses on the sendmail command line.
  Impact :

    An authenticated remote attacker could possibly execute arbitrary code       with the privileges of the process, or cause a Denial of Service       condition.
  Workaround :

    Don&rsquo;t use a MTA (Mail Transfer Agent) in conjunction with Roundcube       which implements sendmail&rsquo;s &ldquo;-O&rdquo; or &ldquo;-X&rdquo; parameter, or       configure Roundcube to use a SMTP server as recommended by upstream.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
96124	GLSA-201612-44 : Roundcube：任意代码执行	Nessus	Gentoo Local Security Checks	2016/12/27	2026/1/7	high
304432	Ubuntu 16.04 LTS / 18.04 LTSRoundcube Webmail 弱點 (USN-8132-1)	Nessus	Ubuntu Local Security Checks	2026/3/31	2026/3/31	high
304432	Ubuntu 16.04 LTS / 18.04 LTSRoundcube Webmail 漏洞 (USN-8132-1)	Nessus	Ubuntu Local Security Checks	2026/3/31	2026/3/31	high
96124	GLSA-201612-44：Roundcube：任意程式碼執行	Nessus	Gentoo Local Security Checks	2016/12/27	2026/1/7	high
95783	Fedora 23：roundcubemail（2016-b4896f20b3）	Nessus	Fedora Local Security Checks	2016/12/14	2026/1/14	high
96124	GLSA-201612-44：Roundcube：任意のコード実行	Nessus	Gentoo Local Security Checks	2016/12/27	2026/1/7	high
95393	FreeBSD：Roundcube -- 任意のコマンドの実行（125f5958-b611-11e6-a9a5-b499baebfeaf）	Nessus	FreeBSD Local Security Checks	2016/11/29	2026/1/16	high
95688	Fedora 25：roundcubemail（2016-d361d188d9）	Nessus	Fedora Local Security Checks	2016/12/12	2026/1/14	high
95780	Fedora 24：roundcubemail（2016-60753c3dcd）	Nessus	Fedora Local Security Checks	2016/12/14	2026/1/14	high
304432	Ubuntu 16.04 LTS / 18.04 LTSRoundcube Webmail の脆弱性USN-8132-1	Nessus	Ubuntu Local Security Checks	2026/3/31	2026/3/31	high
95393	FreeBSD : Roundcube -- arbitrary command execution (125f5958-b611-11e6-a9a5-b499baebfeaf)	Nessus	FreeBSD Local Security Checks	2016/11/29	2026/1/16	high
95688	Fedora 25 : roundcubemail (2016-d361d188d9)	Nessus	Fedora Local Security Checks	2016/12/12	2026/1/14	high
95780	Fedora 24 : roundcubemail (2016-60753c3dcd)	Nessus	Fedora Local Security Checks	2016/12/14	2026/1/14	high
304432	Ubuntu 16.04 LTS / 18.04 LTS : Roundcube Webmail vulnerabilities (USN-8132-1)	Nessus	Ubuntu Local Security Checks	2026/3/31	2026/3/31	high
95783	Fedora 23 : roundcubemail (2016-b4896f20b3)	Nessus	Fedora Local Security Checks	2016/12/14	2026/1/14	high
96124	GLSA-201612-44 : Roundcube: Arbitrary code execution	Nessus	Gentoo Local Security Checks	2016/12/27	2026/1/7	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high