发现在 1.10.1 之前的 Mutt 和 2018 年 7 月 16 日之前的 NeoMutt 存在一个问题。pop.c 未禁止可能与 message-cache 路径名进行不安全交互的字符，如'/'字符即为一例。(CVE-2018-14362) 发现在 1.10.1 之前的 Mutt 和 2018 年 7 月 16 日 之前的 NeoMutt 存在一个问题。这允许远程 IMAP 服务器通过备份引用字符执行任意命令，与手动订阅或退订有关的邮箱命令相关。(CVE-2018-14354) 发现在 1.10.1 之前的 Mutt 和 2018 年 7 月 16 日之前的 NeoMutt 存在一个问题。这允许远程 IMAP 服务器通过备份引用字符执行任意命令，与手动订阅或退订有关的邮箱命令相关。(CVE-2018-14357)

运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 mutt 程序包：- 发现在 1.10.1 之前的 Mutt 和 2018 年 7 月 16 日 之前的 NeoMutt 存在一个问题。这允许远程 IMAP 服务器通过备份引用字符执行任意命令，与手动订阅或退订有关的邮箱命令相关。(CVE-2018-14354) - 发现在 1.10.1 之前的 Mutt 和 2018 年 7 月 16 日之前的 NeoMutt 存在一个问题。pop.c 未禁止可能与 message-cache 路径名进行不安全交互的字符，如 '/' 字符即为一例。(CVE-2018-14362) - 发现在 1.10.1 之前的 Mutt 和 2018 年 7 月 16 日 之前的 NeoMutt 存在一个问题。这允许远程 IMAP 服务器通过备份引用字符执行任意命令，与自动订阅有关的邮箱命令相关。(CVE-2018-14357) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 1.10.1 之前的 Mutt 和 2018-07-16 之前的 NeoMutt 中发现问题。它们允许远程 IMAP 服务器通过备份引用字符执行任意命令，与自动订阅相关的邮箱命令相关。 (CVE-2018-14357)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程iraclelinux 7 主机上存在安装的程序包该程序包受到公告 AXSA:2018-3300:01 中提及的多个漏洞的影响。

    * mutt：IMAP 邮箱的远程代码注入漏洞 (CVE-2018-14354)
    * mutt：通过反引号字符的远程代码执行 (CVE-2018-14357)
    * mutt：POP 正文缓存路径遍历漏洞 (CVE-2018-14362)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 18.04 LTS/20.04 LTS/22.04 LTS/24.04 LTS 主机上安装的一个程序包受到 USN-7204-1 公告中提及的多个漏洞影响。

    Jeriko One 发现 NeoMutt 未能正确处理某些 IMAP 和 POP3 响应。攻击者可能利用此问题致使 NeoMutt 崩溃，从而导致拒绝服务或执行任意代码。此问题仅影响 Ubuntu 18.04 LTS。（CVE-2018-14349、CVE-2018-14350、CVE-2018-14351、CVE-2018-14352、CVE-2018-14353、CVE-2018-14354、CVE-2018-14355、CVE-2018-14356、CVE-2018-14357、CVE-2018-14358、CVE-2018-14359、CVE-2018-14362）

    Jeriko One 发现 NeoMutt 未能正确处理某些与 NNTP 相关的操作。攻击者可能利用此问题致使 NeoMutt 崩溃，从而导致拒绝服务或执行任意代码。此问题仅影响 Ubuntu 18.04 LTS。（CVE-2018-14360、CVE-2018-14361、CVE-2018-14363）

    发现 NeoMutt 在与邮件服务器通信时，未能正确处理附加数据。
    攻击者可能利用此问题访问敏感信息。此问题仅影响 Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS。(CVE-2020-14954, CVE-2020-28896)

    已发现 Neomutt 未正确处理 IMAP QRSync 设置。攻击者可能利用该问题造成 NeoMutt 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 20.04 LTS。(CVE-2021-32055)

    Tavis Ormandy 发现 NeoMutt 未能正确解析超过字符串长度的 uuencode 文本。攻击者可能利用此问题能够执行任意代码。此问题只影响 Ubuntu 18.04 LTS、Ubuntu 20.04 LTS 和 Ubuntu 22.04 LTS。(CVE-2022-1328)

    发现 NeoMutt 未能正确加密电子邮件标头。攻击者可能利用此问题接收未向他们发送的邮件并访问敏感信息。在 Ubuntu 20.04 LTS、Ubuntu 22.04 和 Ubuntu 24.04 LTS 中解决了此漏洞。（CVE-2024-49393、CVE-2024-49394）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

发现 Mutt 未能正确处理某些请求。攻击者可能利用此漏洞执行任意代码。
(CVE-2018-14350, CVE-2018-14352, CVE-2018-14354, CVE-2018-14359, CVE-2018-14358, CVE-2018-14353 ,CVE-2018-14357)

发现 Mutt 未能正确处理某些输入。攻击者可能利用此问题访问或暴露敏感信息。(CVE-2018-14355, CVE-2018-14356, CVE-2018-14351, CVE-2018-14362, CVE-2018-14349)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

先进的基于文本的邮件用户代理程序 mutt 中发现多个漏洞，可能会造成拒绝服务、基于堆栈的缓冲区溢出、任意命令执行和目录遍历缺陷。对于 Debian 8“Jessie”，这些问题已在 1.5.23-3~deb8u1 版本中修复。建议您升级 mutt 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

mutt 的更新现可用于 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Mutt 是一种具备低资源消耗、高可配置性、文本型 MIME 电子邮件客户端。Mutt 支持多数电子邮件存储格式（例如 mbox 和 Maildir）以及多数协议（包括 POP3 和 IMAP）。安全修复：* mutt：IMAP 邮箱的远程代码注入漏洞 (CVE-2018-14354) * mutt：通过备份引用字符执行远程代码 (CVE-2018-14357) * mutt：POP 主体缓存路径遍历漏洞 (CVE-2018-14362) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2018:2526： mutt 更新现可用于 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Mutt 是一种具备低资源消耗、高可配置性、文本型 MIME 电子邮件客户端。Mutt 支持多数电子邮件存储格式（例如 mbox 和 Maildir）以及多数协议（包括 POP3 和 IMAP）。 安全补丁： * mutt：IMAP 邮箱的远程代码注入漏洞 (CVE-2018-14354) * mutt：通过反引号字符的远程代码执行 (CVE-2018-14357) * mutt：POP 正文缓存路径遍历漏洞 (CVE-2018-14362) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

远程主机受到 GLSA-201810-07 中所述漏洞的影响（Mutt、NeoMutt：多个漏洞）在 Mutt 和 NeoMutt 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可引诱用户打开特制的邮件消息或连接至使用 Mutt 或 NeoMutt 的恶意邮件服务器，进而可能以进程的权限来执行任意代码或目录遍历，或导致拒绝服务情况。解决方法：目前无任何已知的解决方法。

运行版本 MAIN 4.05 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 mutt 程序包：- 发现在 1.10.1 之前的 Mutt 和 2018 年 7 月 16 日 之前的 NeoMutt 存在一个问题。这允许远程 IMAP 服务器通过备份引用字符执行任意命令，与手动订阅或退订有关的邮箱命令相关。(CVE-2018-14354) - 发现在 1.10.1 之前的 Mutt 和 2018 年 7 月 16 日之前的 NeoMutt 存在一个问题。pop.c 未禁止可能与 message-cache 路径名进行不安全交互的字符，如 '/' 字符即为一例。(CVE-2018-14362) - 发现在 1.10.1 之前的 Mutt 和 2018 年 7 月 16 日 之前的 NeoMutt 存在一个问题。这允许远程 IMAP 服务器通过备份引用字符执行任意命令，与自动订阅有关的邮箱命令相关。(CVE-2018-14357) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

Mutt（一种基于文本的邮件读取程序，支持 MIME、GPG、PGP 和线程）中发现多个漏洞，当连接到恶意的邮件/NNTP 服务器时，可能会造成代码执行、拒绝服务或信息泄露。

安全修复：- mutt：IMAP 邮箱的远程代码注入漏洞 (CVE-2018-14354) - mutt：通过备份引用字符执行远程代码 (CVE-2018-14357) - mutt：POP 主体缓存路径遍历漏洞 (CVE-2018-14362)

远程iraclelinux 4 主机上存在安装的程序包该程序包受到公告 AXSA:2018-3302:01 中提及的多个漏洞的影响。

    * mutt：IMAP 邮箱的远程代码注入漏洞 (CVE-2018-14354)
    * mutt：通过反引号字符的远程代码执行 (CVE-2018-14357)
    * mutt：POP 正文缓存路径遍历漏洞 (CVE-2018-14362)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 LTS 主机上安装的多个程序包受到 USN-3719-3 公告中提及的多个漏洞影响。

    USN-3719-1 修复了 Mutt 中的多个漏洞。遗憾的是，修复程序未能应用于 Ubuntu 16.04 LTS 的 Mutt 打包中。此更新修正了这一问题。

    我们对不便之处表示抱歉。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
117591	Amazon Linux 2 : mutt (ALAS-2018-1077)	Nessus	Amazon Linux Local Security Checks	2018/9/19	2024/8/6	critical
127211	NewStart CGSL CORE 5.04 / MAIN 5.04：mutt 多个漏洞 (NS-SA-2019-0038)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	critical
222058	Linux Distros 未修补的漏洞: CVE-2018-14357	Nessus	Misc.	2025/3/4	2026/1/28	critical
289050	MagicLinux 7mutt-1.5.21-28.el7 (AXSA:2018-3300:01)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	critical
214221	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS：NeoMutt 漏洞 (USN-7204-1)	Nessus	Ubuntu Local Security Checks	2025/1/15	2025/9/3	critical
111268	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：Mutt 漏洞 (USN-3719-1)	Nessus	Ubuntu Local Security Checks	2018/7/24	2024/8/27	critical
111519	Debian DLA-1455-1：mutt 安全更新	Nessus	Debian Local Security Checks	2018/8/3	2024/8/27	critical
111994	RHEL 6 / 7 : mutt (RHSA-2018:2526)	Nessus	Red Hat Local Security Checks	2018/8/20	2024/11/5	critical
112025	Oracle Linux 6 / 7 : mutt (ELSA-2018-2526)	Nessus	Oracle Linux Local Security Checks	2018/8/21	2024/10/23	critical
118507	GLSA-201810-07：Mutt、NeoMutt：多个漏洞	Nessus	Gentoo Local Security Checks	2018/10/31	2022/1/31	critical
127403	NewStart CGSL MAIN 4.05：mutt 多个漏洞 (NS-SA-2019-0140)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	critical
111986	Debian DSA-4277-1：mutt - 安全更新	Nessus	Debian Local Security Checks	2018/8/20	2024/8/16	critical
112022	CentOS 6 / 7 : mutt (CESA-2018:2526)	Nessus	CentOS Local Security Checks	2018/8/21	2024/8/15	critical
112053	Scientific Linux 安全更新：SL6.x、SL7.x i386/x86_64 中的 mutt	Nessus	Scientific Linux Local Security Checks	2018/8/22	2024/8/15	critical
289167	MagicLinux 4mutt-1.5.20-9.20091214hg736b6a.AXS4 (AXSA:2018-3302:01)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	critical
117825	Ubuntu 16.04 LTS：Mutt 漏洞 (USN-3719-3)	Nessus	Ubuntu Local Security Checks	2018/9/28	2024/10/29	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical