根据安装的 mutt 程序包版本，远程主机上的 EulerOS 安装会受到下列漏洞影响：- 在 Mutt 1.10.1 和 NeoMutt 2018-07-16 之前的版本中发现一个问题。imap/command.c 不当处理无消息的 NO 响应。(CVE-2018-14349) - 在 Mutt 1.10.1 和 NeoMutt 2018-07-16 之前的版本中发现一个问题。imap/message.c 因具有长 INTERNALDATE 字段的 FETCH 响应而存在堆栈型缓冲区溢出。(CVE-2018-14350) - 在 Mutt 1.10.1 和 NeoMutt 2018-07-16 之前的版本中发现一个问题。imap/command.c 不当处理长 IMAP 状态邮箱常值计数大小。(CVE-2018-14351) - 在 Mutt 1.10.1 和 NeoMutt 2018-07-16 之前的版本中发现一个问题。imap/util.c 中的 imap_quote_string 未保留空间给引号字符，进而导致堆栈型缓冲区溢出。(CVE-2018-14352) - 在 Mutt 1.10.1 和 NeoMutt 2018-07-16 之前的版本中发现一个问题。imap/util.c 中的 imap_quote_string 存在整数下溢。(CVE-2018-14353) - 在 Mutt 1.10.1 和 NeoMutt 2018-07-16 之前的版本中发现一个问题。imap/util.c 不当处理邮箱名称中的「..」目录遍历。(CVE-2018-14355) - 在 Mutt 1.10.1 和 NeoMutt 2018-07-16 之前的版本中发现一个问题。pop.c 不当处理零长度 UID。(CVE-2018-14356) - 在 Mutt 1.10.1 和 NeoMutt 2018-07-16 之前的版本中发现一个问题。imap/message.c 因具有长 RFC822.SIZE 字段的 FETCH 响应而存在堆栈型缓冲区溢出。(CVE-2018-14358) - 在 Mutt 1.10.1 和 NeoMutt 2018-07-16 之前的版本中发现一个问题。它们通过 base64 数据导致缓冲区溢出。(CVE-2018-14359) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

发现 Mutt 未能正确处理某些请求。攻击者可能利用此漏洞执行任意代码。
(CVE-2018-14350, CVE-2018-14352, CVE-2018-14354, CVE-2018-14359, CVE-2018-14358, CVE-2018-14353 ,CVE-2018-14357)

发现 Mutt 未能正确处理某些输入。攻击者可能利用此问题访问或暴露敏感信息。(CVE-2018-14355, CVE-2018-14356, CVE-2018-14351, CVE-2018-14362, CVE-2018-14349)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Ubuntu 16.04 LTS 主机上安装的多个程序包受到 USN-3719-3 公告中提及的多个漏洞影响。

    USN-3719-1 修复了 Mutt 中的多个漏洞。遗憾的是，修复程序未能应用于 Ubuntu 16.04 LTS 的 Mutt 打包中。此更新修正了这一问题。

    我们对不便之处表示抱歉。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 18.04 LTS/20.04 LTS/22.04 LTS/24.04 LTS 主机上安装的一个程序包受到 USN-7204-1 公告中提及的多个漏洞影响。

    Jeriko One 发现 NeoMutt 未能正确处理某些 IMAP 和 POP3 响应。攻击者可能利用此问题致使 NeoMutt 崩溃，从而导致拒绝服务或执行任意代码。此问题仅影响 Ubuntu 18.04 LTS。（CVE-2018-14349、CVE-2018-14350、CVE-2018-14351、CVE-2018-14352、CVE-2018-14353、CVE-2018-14354、CVE-2018-14355、CVE-2018-14356、CVE-2018-14357、CVE-2018-14358、CVE-2018-14359、CVE-2018-14362）

    Jeriko One 发现 NeoMutt 未能正确处理某些与 NNTP 相关的操作。攻击者可能利用此问题致使 NeoMutt 崩溃，从而导致拒绝服务或执行任意代码。此问题仅影响 Ubuntu 18.04 LTS。（CVE-2018-14360、CVE-2018-14361、CVE-2018-14363）

    发现 NeoMutt 在与邮件服务器通信时，未能正确处理附加数据。
    攻击者可能利用此问题访问敏感信息。此问题仅影响 Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS。(CVE-2020-14954, CVE-2020-28896)

    已发现 Neomutt 未正确处理 IMAP QRSync 设置。攻击者可能利用该问题造成 NeoMutt 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 20.04 LTS。(CVE-2021-32055)

    Tavis Ormandy 发现 NeoMutt 未能正确解析超过字符串长度的 uuencode 文本。攻击者可能利用此问题能够执行任意代码。此问题只影响 Ubuntu 18.04 LTS、Ubuntu 20.04 LTS 和 Ubuntu 22.04 LTS。(CVE-2022-1328)

    发现 NeoMutt 未能正确加密电子邮件标头。攻击者可能利用此问题接收未向他们发送的邮件并访问敏感信息。在 Ubuntu 20.04 LTS、Ubuntu 22.04 和 Ubuntu 24.04 LTS 中解决了此漏洞。（CVE-2024-49393、CVE-2024-49394）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

先进的基于文本的邮件用户代理程序 mutt 中发现多个漏洞，可能会造成拒绝服务、基于堆栈的缓冲区溢出、任意命令执行和目录遍历缺陷。对于 Debian 8“Jessie”，这些问题已在 1.5.23-3~deb8u1 版本中修复。建议您升级 mutt 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Mutt（一种基于文本的邮件读取程序，支持 MIME、GPG、PGP 和线程）中发现多个漏洞，当连接到恶意的邮件/NNTP 服务器时，可能会造成代码执行、拒绝服务或信息泄露。

远程主机受到 GLSA-201810-07 中所述漏洞的影响（Mutt、NeoMutt：多个漏洞）在 Mutt 和 NeoMutt 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可引诱用户打开特制的邮件消息或连接至使用 Mutt 或 NeoMutt 的恶意邮件服务器，进而可能以进程的权限来执行任意代码或目录遍历，或导致拒绝服务情况。解决方法：目前无任何已知的解决方法。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 1.10.1 之前的 Mutt 和 2018-07-16 之前的 NeoMutt 中发现问题。 imap/message.c 对含有长 INTERNALDATE 字段的 FETCH 响应存在基于堆栈的缓冲区溢出。 (CVE-2018-14350)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
131661	EulerOS 2.0 SP2：mutt (EulerOS-SA-2019-2508)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	critical
111268	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：Mutt 漏洞 (USN-3719-1)	Nessus	Ubuntu Local Security Checks	2018/7/24	2024/8/27	critical
117825	Ubuntu 16.04 LTS：Mutt 漏洞 (USN-3719-3)	Nessus	Ubuntu Local Security Checks	2018/9/28	2024/10/29	critical
214221	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS：NeoMutt 漏洞 (USN-7204-1)	Nessus	Ubuntu Local Security Checks	2025/1/15	2025/1/15	critical
111519	Debian DLA-1455-1：mutt 安全更新	Nessus	Debian Local Security Checks	2018/8/3	2024/8/27	critical
111986	Debian DSA-4277-1：mutt - 安全更新	Nessus	Debian Local Security Checks	2018/8/20	2024/8/16	critical
118507	GLSA-201810-07：Mutt、NeoMutt：多个漏洞	Nessus	Gentoo Local Security Checks	2018/10/31	2022/1/31	critical
222011	Linux Distros 未修补的漏洞: CVE-2018-14350	Nessus	Misc.	2025/3/4	2025/3/4	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical