远程 Ubuntu 18.04 LTS / 20.04 LTS / 20.10 / 21.04 主机上安装的程序包受到 USN-4934-1 公告中提及的多个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

根据其标题，远程主机上运行的 Exim 版本低于 4.94.2。因此，该应用程序可能受到多个漏洞的影响，这些漏洞可能导致远程代码执行。

远程主机受到 GLSA-202105-01 中所述漏洞的影响（Exim：多个漏洞）

    在 Exim 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者通过连接到 SMTP 监听后台程序，可能以进程的权限执行任意代码，或者造成拒绝服务情况。此外，本地攻击者可以执行符号链接攻击，以运行该应用程序的用户的权限覆盖任意文件或提升权限。
  变通方案：

    目前无任何已知的变通方案。

远程主机上安装的 exim 版本低于 4.92-1.27 版 。因此，如公告 ALAS-2021-1497 所述，该主机受到多个漏洞的影响。

  - 4.94.2 之前的 Exim 4 中存在未正确中和行分隔符的问题。本地用户可以更改 root 进程的行为，因为收件人的地址可以包含换行符。(CVE-2020-28015)

  - 4.94.2 之前的 Exim 4 允许通过有五千万收件人的电子邮件消息，在 receive_add_recipient 中造成整数溢出到缓冲区溢出。注意：由于资源消耗，远程利用可能难以实现。(CVE-2020-28017)

  - 在 4.94.2 版之前的 Exim 4 中，smtp_reset 在某些情况下会发生释放后使用，此问题对使用 OpenSSL 进行的构建可能很常见。(CVE-2020-28018)

  - 4.94.2 之前的 Exim 4 中存在未正确中和行分隔符的问题。经过认证的远程 SMTP 客户端可通过 AUTH= in a MAIL FROM 命令将换行符插入到缓冲文件中（这会间接导致以根用户身份执行远程代码）。(CVE-2020-28021)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
149253	Ubuntu 18.04 LTS / 20.04 LTS：Exim 漏洞 (USN-4934-1)	Nessus	Ubuntu Local Security Checks	2021/5/4	2025/7/10	critical
149260	Exim < 4.94.2 多个漏洞 (21Nails)	Nessus	SMTP problems	2021/5/5	2025/7/10	critical
149277	GLSA-202105-01 : Exim：多个漏洞	Nessus	Gentoo Local Security Checks	2021/5/5	2025/7/10	critical
149430	Amazon Linux AMI：exim (ALAS-2021-1497)	Nessus	Amazon Linux Local Security Checks	2021/5/12	2025/7/10	critical

检测

插件搜索

critical

critical

critical

critical