The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - OpenDMARC through 1.3.2 and 1.4.x, when used with pypolicyd-spf 2.0.2, allows attacks that bypass SPF and     DMARC authentication in situations where the HELO field is inconsistent with the MAIL FROM field.
    (CVE-2019-20790)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the 937aa1d6-685e-11ec-a636-000c29061ce6 advisory.

  - OpenDMARC through 1.3.2 and 1.4.x through 1.4.0-Beta1 is prone to a signature-bypass vulnerability with     multiple From: addresses, which might affect applications that consider a domain name to be relevant to     the origin of an e-mail message. (CVE-2019-16378)

  - OpenDMARC through 1.3.2 and 1.4.x, when used with pypolicyd-spf 2.0.2, allows attacks that bypass SPF and     DMARC authentication in situations where the HELO field is inconsistent with the MAIL FROM field.
    (CVE-2019-20790)

  - OpenDMARC through 1.3.2 and 1.4.x allows attacks that inject authentication results to provide false     information about the domain that originated an e-mail message. This is caused by incorrect parsing and     interpretation of SPF/DKIM authentication results, as demonstrated by the example.net(.example.com     substring. (CVE-2020-12272)

  - OpenDMARC through 1.3.2 and 1.4.x through 1.4.0-Beta1 has improper null termination in the function     opendmarc_xml_parse that can result in a one-byte heap overflow in opendmarc_xml when parsing a specially     crafted DMARC aggregate report. This can cause remote memory corruption when a '\0' byte overwrites the     heap metadata of the next chunk and its PREV_INUSE flag. (CVE-2020-12460)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - OpenDMARC から 1.3.2 および 1.4.x が、pypolicyd-spf 2.0.2 とともに使用されるとき、HELO フィールドが MAIL FROM フィールドと一致しない状況で SPF および DMARC 認証をバイパスする攻撃が可能になります。
    (CVE-2019-20790)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、937aa1d6-685e-11ec-a636-000c29061ce6 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 1.3.2まで、および 1.4.x〜1.4.0-Beta1 の OpenDMARC では、複数の From:  アドレスによる署名バイパスの脆弱性に影響を受けやすくなっています。これにより、ドメイン名は電子メールメッセージの送信元と関連があるとみなすアプリケーションが影響を受ける可能性があります。（CVE-2019-16378）

  - OpenDMARC から 1.3.2 および 1.4.x が、pypolicyd-spf 2.0.2 とともに使用されるとき、HELO フィールドが MAIL FROM フィールドと一致しない状況で SPF および DMARC 認証をバイパスする攻撃が可能になります。
    (CVE-2019-20790)

  - 1.3.2 から 1.4.x の OpenDMARC では、認証結果を注入し、電子メールメッセージの送信元ドメインについての虚偽の情報を提供する攻撃が可能です。これは、example.net(.example.com サブ文字列で示されているように、SPF/DKIM 認証結果の不適切な解析および解釈によって発生します。(CVE-2020-12272)

  - OpenDMARC 1.3.2 から 1.4.x (1.4.0-Beta1) で、関数 opendmarc_xml_parse の null 終端が不適切であることが発見されました。このため、特別に細工された DMARC 集計レポートを解析する際に、opendmarc_xml で 1 バイトのヒープオーバーフローが発生する可能性があります。「\0」バイトが次のチャンクのヒープメタデータとその PREV_INUSE フラグを上書きするときに、リモートメモリ破損が発生する可能性があります。(CVE-2020-12460)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 1.3.2 和 1.4.x之前的 OpenDMARC 與 pypolicyd-spf 2.0.2搭配使用時在 HELO 欄位與 MAIL FROM 欄位不一致的情況下允許攻擊繞過 SPF 和 DMARC 驗證。
    (CVE-2019-20790)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenDMARC 到 1.3.2 和 1.4.x在与 pypolicyd-spf 2.0.2一起使用时允许在 HELO 字段与 MAIL FROM 字段不一致的情况下绕过 SPF 和 DMARC 认证攻击。
    (CVE-2019-20790)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
259654	Linux Distros Unpatched Vulnerability : CVE-2019-20790	Nessus	Misc.	2025/8/30	2025/8/30	critical
184467	FreeBSD : OpenDMARC - Multiple vulnerabilities (937aa1d6-685e-11ec-a636-000c29061ce6)	Nessus	FreeBSD Local Security Checks	2023/11/6	2023/11/6	critical
259654	Linux Distros のパッチ未適用の脆弱性: CVE-2019-20790	Nessus	Misc.	2025/8/30	2025/8/30	critical
184467	FreeBSD: OpenDMARC - の脆弱性 (937aa1d6-685e-11ec-a636-000c29061ce6)	Nessus	FreeBSD Local Security Checks	2023/11/6	2023/11/6	critical
259654	Linux Distros 未修補的弱點：CVE-2019-20790	Nessus	Misc.	2025/8/30	2025/8/30	critical
259654	Linux Distros 未修补的漏洞：CVE-2019-20790	Nessus	Misc.	2025/8/30	2025/8/30	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical