Best PRactical Solutions reports :

0.06 2019-01-02

- Changes to address CVE-2018-18898 which could allow DDoS-type attacks. Thanks to Lukas Kramer for reporting the issue and Alex Vandiver for contributing fixes. - Fix pathological backtracking for unkown regex - Fix pathological backtracking in obs-phrase(i.e.
obs-display-name) - Fix pathological backtracking in cfws, quoted strings

Upstream bugfix. CVE-2018-18898

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

An denial of service via an algorithmic complexity attack on email address parsing have been identified in libemail-address-list-perl.

For Debian 8 'Jessie', this problem has been fixed in version 0.05-1+deb8u1.

We recommend that you upgrade your libemail-address-list-perl packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Best PRactical Solutionsによる報告:

0.06 2019年1月2日

- アドレスCVE-2018-18898への変更により、DDoSタイプの攻撃が可能になることがあります。この問題を報告してくれたLukas Kramer氏と、修正に貢献してくれたAlex Vandiver氏に感謝の意を表します。- 未知の正規表現の異常なバックトラッキングが修正されます - obs-phrase（例: obs-display-name）の異常なバックトラッキングが修正されます
- 引用符で囲まれた文字列におけるcfwsの異常なバックトラッキングが修正されます

Upstreamのバグ修正。 CVE-2018-18898

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

遠端 Ubuntu 16.04 LTS / 18.04 主機已安裝一個套件，該套件會受 USN-4517-1 公告中所提及的弱點影響。

  - Best Practical Request Tracker 4.1.13 至 4.4 中的電子郵件插入功能允許遠端攻擊者透過對電子郵件地址剖析的演算法複雜性攻擊，造成拒絕服務。(CVE-2018-18898)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

libemail-address-list-perlで、メールアドレス解析に対するアルゴリズム複雑性攻撃を介したサービス拒否が特定されています。

Debian 8「Jessie」では、この問題はバージョン0.05-1+deb8u1で修正されました。

使用しているlibemail-address-list-perlパッケージをアップグレードするようお勧めします。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

远程 Ubuntu 16.04 LTS / 18.04 LTS 主机上安装的程序包受到 USN-4517-1 公告中提及的漏洞的影响。

  - 远程攻击者可利用 Best Practical Request Tracker 4.1.13 至 4.4 中的电子邮件提取功能，通过对电子邮件地址解析发动算法复杂性攻击，造成拒绝服务。(CVE-2018-18898)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

在 libemail-address-list-perl 中发现在电子邮件地址解析时通过算法复杂性攻击造成的拒绝服务。

对于 Debian 8“Jessie”，已在版本 0.05-1+deb8u1 中修复此问题。

我们建议您升级 libemail-address-list-perl 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 libemail-address-list-perl 發現一個拒絕服務問題，該問題透過在剖析電子郵件地址時發動演算法複雜性攻擊而造成。

針對 Debian 8「Jessie」，已在 0.05-1+deb8u1 版本中修正此問題。

建議您升級 libemail-address-list-perl 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

The remote Ubuntu 16.04 LTS / 18.04 LTS host has a package installed that is affected by a vulnerability as referenced in the USN-4517-1 advisory.

    It was discovered that Email-Address-List does not properly parse email

    addresses during email-ingestion. A remote attacker could use this issue to cause an algorithmic     complexity attack, resulting in a denial of

    service. (CVE-2018-18898)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートのUbuntu 16.04 LTS/18.04 LTSホストには、USN-4517-1のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  -Best Practical Request Tracker 4.1.13 〜 4.4 の電子メール取り込み機能により、電子メールアドレス解析のアルゴリズム複雑性攻撃を介して、リモートの攻撃者によるサービス拒否が可能になります。（CVE-2018-18898）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
121521	FreeBSD : p5-Email-Address-List -- DDoS related vulnerability (22b90fe6-258e-11e9-9c8d-6805ca0b3d42)	Nessus	FreeBSD Local Security Checks	2019/2/1	2024/6/25	high
122137	Fedora 28 : perl-Email-Address-List (2019-ef5551fcff)	Nessus	Fedora Local Security Checks	2019/2/13	2024/6/20	high
133656	Debian DLA-2101-1 : libemail-address-list-perl security update	Nessus	Debian Local Security Checks	2020/2/13	2024/3/27	high
121521	FreeBSD: p5-Email-Address-List -- DDoS関連の脆弱性（22b90fe6-258e-11e9-9c8d-6805ca0b3d42）	Nessus	FreeBSD Local Security Checks	2019/2/1	2024/6/25	high
122137	Fedora 28：perl-Email-Address-List（2019-ef5551fcff）	Nessus	Fedora Local Security Checks	2019/2/13	2024/6/20	high
140652	Ubuntu 16.04 LTS / 18.04 LTS：Email-Address-List 弱點 (USN-4517-1)	Nessus	Ubuntu Local Security Checks	2020/9/18	2024/8/27	high
133656	Debian DLA-2101-1 : libemail-address-list-perlセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2020/2/13	2024/3/27	high
140652	Ubuntu 16.04 LTS / 18.04 LTS：Email-Address-List 漏洞 (USN-4517-1)	Nessus	Ubuntu Local Security Checks	2020/9/18	2024/8/27	high
133656	Debian DLA-2101-1：libemail-address-list-perl 安全更新	Nessus	Debian Local Security Checks	2020/2/13	2024/3/27	high
133656	Debian DLA-2101-1：libemail-address-list-perl 安全性更新	Nessus	Debian Local Security Checks	2020/2/13	2024/3/27	high
122135	Fedora 29 : perl-Email-Address-List (2019-73cbc02e14)	Nessus	Fedora Local Security Checks	2019/2/13	2024/6/20	high
140652	Ubuntu 16.04 LTS / 18.04 LTS : Email-Address-List vulnerability (USN-4517-1)	Nessus	Ubuntu Local Security Checks	2020/9/18	2024/8/27	high
140652	Ubuntu 16.04 LTS / 18.04 LTS：Email-Address-Listの脆弱性（USN-4517-1）	Nessus	Ubuntu Local Security Checks	2020/9/18	2024/8/27	high
122135	Fedora 29：perl-Email-Address-List（2019-73cbc02e14）	Nessus	Fedora Local Security Checks	2019/2/13	2024/6/20	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high