The remote Ubuntu 16.04 ESM host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-4934-2 advisory.

    USN-4934-1 fixed several vulnerabilities in Exim. This update provides the corresponding update for Ubuntu     14.04 ESM and Ubuntu 16.04 ESM. CVE-2020-28026 only affected Ubuntu 16.04 ESM.



Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Ubuntu 18.04 LTS / 20.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-4934-1 advisory.

    It was discovered that Exim contained multiple security issues. An attacker could use these issues to     cause a denial of service, execute arbitrary code remotely, obtain sensitive information, or escalate     local privileges.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされているeximのバージョンは、4.92-1.33より前です。したがって、ALAS-2022-1622 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  -4.94.2より前のExim 4では、不必要な権限による実行が許可されています。Eximは（非rootユーザーが所有する）ログディレクトリでrootとして動作するため、シンボリックリンクまたはハードリンク攻撃により、ファイルシステム上の任意の場所で重要なroot所有ファイルが上書きされる可能性があります。（CVE-2020-28007）

  -4.94.2より前のExim 4では、不必要な権限による実行が許可されています。Eximは（root以外のユーザーが所有する）スプールディレクトリでrootとして動作するため、攻撃者が/var/spool/exim4/inputスプールヘッダーファイルに書き込み、細工された受信者アドレスが間接的にコマンドを実行する可能性があります。（CVE-2020-28008）

  -4.94.2より前のExim 4では、バッファオーバーフローに対する整数オーバーフローが可能です。これは、get_stdinputにより、特定のサイズ変数の際限のない増加を伴う際限のない読み取りが許可されているためです。注：オーバーフローに要する実行時間（複数日）のために、悪用するのが実用的でない場合があります。（CVE-2020-28009）

  - 4.94.2 より前の Exim 4 は、領域外書き込みを許可します。これは、メイン関数が setuid root 中に、現在の作業ディレクトリのパス名を小さすぎるバッファにコピーするためです (一部の一般的なプラットフォーム)。
    (CVE-2020-28010)

  -4.94.2より前のExim 4では、2つの送信者オプションを介したqueue_runにおけるヒープベースのバッファオーバーフローが可能です。-Rおよび-S。
    これにより、eximからrootへの権限昇格が引き起こされる可能性があります。（CVE-2020-28011）

  -4.94.2より前のExim 4では、rda_interpretがclose-on-execフラグのない権限のあるパイプを使用するため、ファイル記述子を意図しない制御Sphereへ露出することが可能です。（CVE-2020-28012）

  -4.94.2より前のExim 4では、コマンドラインの-F '.('を誤って処理するため、ヒープベースのバッファオーバーフローが可能です。これにより、任意のユーザーからrootへの権限昇格が引き起こされる可能性があります。これは、strncpyで負のサイズを解釈するために発生します。（CVE-2020-28013）

  -4.94.2より前のExim 4では、不必要な権限による実行が許可されています。eximユーザーは-oPオプションを利用できます。これにより、rootが所有するファイルが上書きされる可能性があるため、サービス拒否が可能になります。（CVE-2020-28014）

  - 4.94.2 より前の Exim 4 に不適切な初期化があるため、再帰ベースのスタック消費またはその他の結果につながる可能性があります。これは、クライアントが DATA ではなく BDAT を使用する際に、特定の getc 関数の使用が不適切に処理されるために発生します。(CVE-2020-28019)

  - 4.94.2より前のExim 4では、メモリバッファの領域内における書き込みの不適切な操作制限があります。
    これは、MAIL FROMおよびRCPT TOコマンド内でname=valueペアを処理するときに発生します。（CVE-2020-28022）

  - 4.94.2 より前の Exim 4 は、領域外読み取りを許可します。smtp_setup_msg は、プロセスメモリから認証されていない SMTP クライアントに機密情報を漏洩する可能性があります。(CVE-2020-28023)

  - 4.94.2より前のExim 4では、バッファアンダーライトが発生する可能性があります。これにより、認証されていないリモート攻撃者が、任意のコマンドを実行する可能性があります。これは、smtp_ungetcが文字のプッシュバックのみを意図していたものの、実際にはEOFなどの非文字エラーコードをプッシュバックする可能性があるためです。(CVE-2020-28024)

  -4.94.2より前のExim 4では、pdkim_finish_bodyhashがsig-> bodyhash.lenとb-> bh.lenの間の関係を検証しないため、領域外読み取りが可能です。このため、細工されたDKIM-Signatureヘッダーにより、プロセスメモリからの機密情報の漏洩が発生する可能性があります。（CVE-2020-28025）

  -4.94.2より前のExim 4には、Delivery Status Notification（DSN）を有効にする非デフォルト構成に関連する、Line Delimitersの不適切な中立化があります。ORCPT =の特定の使用により、改行がスプールヘッダーファイルに配置され、認証されていないリモートの攻撃者が間接的にrootとして任意のコマンドを実行する可能性があります。（CVE-2020-28026）

  - 4.94.2より前のExim 4には、不必要な権限による実行があります。delete_pid_fileの競合状態を利用することで、ローカルユーザーがrootとして任意のファイルを削除する可能性があります。これには、-oPおよび-oPXオプションが含まれます。
    (CVE-2021-27216)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

バナーによると、リモートホストで実行している Exim のバージョンは、4.94.2 より前です。したがって、リモートコード実行につながる複数の脆弱性の影響を受ける可能性があります。

リモートの Ubuntu 16.04 ESM ホストには、USN-4934-2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    USN-4934-1 は、Exim のいくつかの脆弱性を修正しました。この更新プログラムでは、Ubuntu 14.04 ESM および Ubuntu 16.04 ESM に対応する更新が提供されます。CVE-2020-28026 は、Ubuntu 16.04 ESM だけに影響を与えます。



Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのUbuntu 18.04 LTS / 20.04 LTS / 20.10 / 21.04 ホストにUSN-4934-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程 Ubuntu 16.04 ESM 主机上安装的多个程序包受到 USN-4934-2 公告中提及的多个漏洞影响。

    USN-4934-1 修复了 Exim 中的多个漏洞。此更新提供针对 Ubuntu 14.04 ESM 和 Ubuntu 16.04 ESM 的相应更新。CVE-2020-28026 仅会影响 Ubuntu 16.04 ESM。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 18.04 LTS / 20.04 LTS / 20.10 / 21.04 主机上安装的程序包受到 USN-4934-1 公告中提及的多个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

The version of exim installed on the remote host is prior to 4.92-1.33. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS-2022-1622 advisory.

    Exim 4 before 4.94.2 allows Execution with Unnecessary Privileges. Because Exim operates as root in the     log directory (owned by a non-root user), a symlink or hard link attack allows overwriting critical root-     owned files anywhere on the filesystem. (CVE-2020-28007)

    Exim 4 before 4.94.2 allows Execution with Unnecessary Privileges. Because Exim operates as root in the     spool directory (owned by a non-root user), an attacker can write to a /var/spool/exim4/input spool header     file, in which a crafted recipient address can indirectly lead to command execution. (CVE-2020-28008)

    Exim 4 before 4.94.2 allows Integer Overflow to Buffer Overflow because get_stdinput allows unbounded     reads that are accompanied by unbounded increases in a certain size variable. NOTE: exploitation may be     impractical because of the execution time needed to overflow (multiple days). (CVE-2020-28009)

    Exim 4 before 4.94.2 allows Out-of-bounds Write because the main function, while setuid root, copies the     current working directory pathname into a buffer that is too small (on some common platforms).
    (CVE-2020-28010)

    Exim 4 before 4.94.2 allows Heap-based Buffer Overflow in queue_run via two sender options: -R and -S.
    This may cause privilege escalation from exim to root. (CVE-2020-28011)

    Exim 4 before 4.94.2 allows Exposure of File Descriptor to Unintended Control Sphere because rda_interpret     uses a privileged pipe that lacks a close-on-exec flag. (CVE-2020-28012)

    Exim 4 before 4.94.2 allows Heap-based Buffer Overflow because it mishandles -F '.(' on the command     line, and thus may allow privilege escalation from any user to root. This occurs because of the     interpretation of negative sizes in strncpy. (CVE-2020-28013)

    Exim 4 before 4.94.2 allows Execution with Unnecessary Privileges. The -oP option is available to the exim     user, and allows a denial of service because root-owned files can be overwritten. (CVE-2020-28014)

    Exim 4 before 4.94.2 has Improper Initialization that can lead to recursion-based stack consumption or     other consequences. This occurs because use of certain getc functions is mishandled when a client uses     BDAT instead of DATA. (CVE-2020-28019)

    Exim 4 before 4.94.2 has Improper Restriction of Write Operations within the Bounds of a Memory Buffer.
    This occurs when processing name=value pairs within MAIL FROM and RCPT TO commands. (CVE-2020-28022)

    Exim 4 before 4.94.2 allows Out-of-bounds Read. smtp_setup_msg may disclose sensitive information from     process memory to an unauthenticated SMTP client. (CVE-2020-28023)

    Exim 4 before 4.94.2 allows Buffer Underwrite that may result in unauthenticated remote attackers     executing arbitrary commands, because smtp_ungetc was only intended to push back characters, but can     actually push back non-character error codes such as EOF. (CVE-2020-28024)

    Exim 4 before 4.94.2 allows Out-of-bounds Read because pdkim_finish_bodyhash does not validate the     relationship between sig->bodyhash.len and b->bh.len; thus, a crafted DKIM-Signature header might lead to     a leak of sensitive information from process memory. (CVE-2020-28025)

    Exim 4 before 4.94.2 has Improper Neutralization of Line Delimiters, relevant in non-default     configurations that enable Delivery Status Notification (DSN). Certain uses of ORCPT= can place a newline     into a spool header file, and indirectly allow unauthenticated remote attackers to execute arbitrary     commands as root. (CVE-2020-28026)

    Exim 4 before 4.94.2 has Execution with Unnecessary Privileges. By leveraging a delete_pid_file race     condition, a local user can delete arbitrary files as root. This involves the -oP and -oPX options.
    (CVE-2021-27216)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

According to its banner, the version of Exim running on the remote host is prior to 4.94.2. It is, therefore, potentially affected by multiple vulnerabilities that can lead to remote code execution.

The remote host is affected by the vulnerability described in GLSA-202105-01 (Exim: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Exim. Please review the       CVE identifiers referenced below for details.
  Impact :

    A remote attacker, by connecting to the SMTP listener daemon, could       possibly execute arbitrary code with the privileges of the process or       cause a Denial of Service condition. Furthermore, a local attacker could       perform symlink attacks to overwrite arbitrary files with the privileges       of the user running the application or escalate privileges.
  Workaround :

    There is no known workaround at this time.

遠端 Ubuntu 16.04 ESM 主機上安裝的多個套件受到 USN-4934-2 公告中提及的多個弱點影響。

    USN-4934-1 已修正 Exim 中的數個弱點。此更新提供 Ubuntu 14.04 ESM 和 Ubuntu 16.04 ESM 的對應更新。CVE-2020-28026 只影響 Ubuntu 16.04 ESM。



Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS / 20.04 LTS / 20.10 / 21.04 主機上安裝的套件受到 USN-4934-1 公告中所提及的多個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 exim 版本為 4.92-1.33 之前版本。因此，它受到 ALAS-2022-1622 公告中所提及的多個弱點影響。

  - 4.94.2 之前版本的 Exim 4 允許以不必要的權限執行。由於 Exim 在記錄目錄 (非 root 使用者所擁有) 中以 root 身分運作，因此符號連結或硬連結攻擊允許在檔案系統上的任何位置覆寫 root 使用者擁有的重要檔案。(CVE-2020-28007)

  - 4.94.2 之前版本的 Exim 4 允許以不必要的權限執行。由於 Exim 在 spool 目錄 (非 root 使用者所擁有) 中以 root 身分運作，因此攻擊者可以寫入 /var/spool/exim4/input spool 標頭檔案，其中特製的收件者位址可間接導致命令執行。(CVE-2020-28008)

  - 4.94.2 之前版本的 Exim 4 允許發生整數溢位至緩衝區溢位，這是因為 get_stdinput 允許伴隨特定大小變數無限制增加的無限制讀取。注意：由於溢位所需的執行時間 (數天)，利用此弱點可能不切實際。(CVE-2020-28009)

  - 4.94.2 版之前的 Exim 4 允許超出邊界寫入，這是因為在使用 setuid root 時，主函式會將目前的工作目錄路徑名稱複製到太小的緩衝區中 (在某些常見平台上)。
    (CVE-2020-28010)

  - 4.94.2 之前版本的 Exim 4 允許透過如下兩個傳送器選項在 queue_run 中造成堆積型緩衝區溢位：-R 和 -S。
    這可能會造成權限從 exim 提升至 root。(CVE-2020-28011)

  - 4.94.2 前之前版本的 Exim 4 允許將檔案描述符號洩漏給非預期控制範圍，這是因為 rda_interpret 使用的有權限管道缺少 close-on-exec 旗標所致。(CVE-2020-28012)

  - 4.94.2 之前版本的 Exim 4 允許發生堆積型緩衝區溢位，這是因為它不當處理命令行上的 -F' 所致。(命令行上的「'」允許將任何使用者的權限提升至 root 權限所致。發生此問題是因為解譯了 strncpy 中的負大小。(CVE-2020-28013)

  - 4.94.2 之前版本的 Exim 4 允許以不必要的權限執行。exim 使用者可以使用 -oP 選項，而且因為 root 使用者擁有的檔案可能遭到覆寫，因而造成拒絕服務。(CVE-2020-28014)

  - 4.94.2 之前的 Exim 4 存在不當初始化問題，可導致遞回型堆疊消耗或其他後果。造成此問題的原因是，當用戶端使用 BDAT 而非 DATA 時，程式未正確處理某些 getc 函式的使用。(CVE-2020-28019)

  - 4.94.2 之前版本的 Exim 4 存在對記憶體緩衝區邊界內的寫入作業限制不當問題。
    在處理 MAIL FROM 和 RCPT TO 命令中的 name=value 對時，會發生此問題。(CVE-2020-28022)

  - 4.94.2 之前的 Exim 4 允許超出邊界讀取。smtp_setup_msg 可能會將處理程序記憶體中的敏感資訊洩漏給未經驗證的 SMTP 用戶端。(CVE-2020-28023)

  - 4.94.2 之前版本的 Exim 4 允許發生緩衝區寫入不足問題，未經驗證的遠端攻擊者可藉此執行任意命令，這是因為 smtp_ungetc 的目的僅是推回字元，但實際上可推回非字元錯誤碼，例如 EOF。(CVE-2020-28024)

  - 4.94.2 之前版本的 Exim 4 允許發生超出邊界讀取問題，這是因為 pdkim_finish_bodyhash 未驗證 sig-> bodyhash.len 和 b-> bh.len 之間的關係，因而特製的 DKIM-Signature 標頭可能會導致洩漏處理程序記憶體中的敏感資訊。(CVE-2020-28025)

  - 4.94.2 之前版本的 Exim 4 存在行分隔符號平衡不當問題，與啟用傳送狀態通知 (DSN) 的非預設組態相關。特定情況下使用 ORCPT= 可將新行放置到多工緩衝標頭檔案中，並間接允許未經驗證的遠端攻擊者以 root 身分執行任意命令。(CVE-2020-28026)

  - 4.94.2 之前版本的 Exim 4 具有以不必要權限執行的問題。本機使用者可利用 delete_pid_file 爭用情形，以 root 身分刪除任意檔案。這涉及 -oP 和 -oPX 選項。
    (CVE-2021-27216)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其標題，遠端主機上執行的 Exim 版本比 4.94.2 舊。因而，可能會受到多個弱點影響，這可導致程式碼執行。

遠端主機受到 GLSA-202105-01 中所述的弱點影響 (Exim：多個弱點)

    在 Exim 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可連線至 SMTP 接聽程式精靈，進而可能以處理程序的權限執行任意程式碼，或造成拒絕服務情形。此外，本機攻擊者也可能以執行應用程式之使用者的權限或更高權限執行符號連結攻擊，以覆寫任意檔案。
  因應措施：

    目前尚無已知的因應措施。

远程主机上安装的 exim 版本低于 4.92-1.33 版 。因此，它受到 ALAS-2022-1622 公告中提及的多个漏洞影响。

  - 4.94.2 之前的 Exim 4 允许以不必要的权限执行。由于 Exim 在日志目录（由非 root 用户拥有）中以 root 用户身份运行，符号链接攻击或硬链接攻击允许覆盖文件系统上任何地方的重要 root 权限文件。(CVE-2020-28007)

  - 4.94.2 之前的 Exim 4 允许以不必要的权限执行。由于 Exim 在 spool 目录（由非 root 用户拥有）中以 root 用户身份运行，攻击者可写入 /var/spool/exim4/input spool 标头文件，其中构建的收件人地址可间接导致命令执行。(CVE-2020-28008)

  - 4.94.2 之前的 Exim 4 允许可导致整数溢出到缓冲区溢出，因为 get_stdinput 允许无限读取，并伴随着某个大小变量的无限制增加。注意：此漏洞可能无法利用，因为溢出需要较久的执行时间（数天）。(CVE-2020-28009)

  - 在 4.94.2 之前的 Exim 4 允许越界写入，因为主函数在 setuid root 时将当前工作目录路径名复制到过小的缓冲区中（在某些通用平台上）。
    (CVE-2020-28010)

  - 4.94.2 之前的 Exim 4 允许通过两个发送者选项，在 queue_run 中造成基于堆的缓冲区溢出：-R 和 -S。
    这可能会造成权限从 exim 升级至 root。(CVE-2020-28011)

  - 4.94.2 之前的 Exim 4 允许向非预期控制领域暴露文件描述符，因为 rda_interpret 使用了缺少 close-on-exec 标记的特权管道。(CVE-2020-28012)

  - 4.94.2 之前的 Exim 4 允许基于堆的缓冲区溢出，因为它对命令行上的 -F '.(' 处理不当，且可能因此允许权限从任何用户升级至 root。此问题之所以发生，是对 strncpy 中负值大小的解释所致。(CVE-2020-28013)

  - 4.94.2 之前的 Exim 4 允许以不必要的权限执行。exim 用户可使用 -oP 选项，这可导致拒绝服务，因为 root 权限的文件可以被覆盖。(CVE-2020-28014)

  - 在 4.94.2 之前的 Exim 4 初始化不当，可导致基于递归的堆栈消耗或其他后果。这是因为当客户端使用 BDAT 而不是 DATA 时，未正确使用某些 getc 函数。 (CVE-2020-28019)

  - 4.94.2 之前的 Exim 4 在内存缓冲区边界内未正确限制写入操作的权限。
    在 MAIL FROM 和 RCPT TO 命令中处理 name=value 对时，会发生此情况。(CVE-2020-28022)

  - 在 4.94.2 之前的 Exim 4 允许越界读取。 smtp_setup_msg 可能会将进程内存中的敏感信息泄露给未经认证的 SMTP 客户端。 (CVE-2020-28023)

  - 4.94.2 之前的 Exim 4 允许缓冲区写入，可能导致未经身份验证的远程攻击者执行任意命令，因为 smtp_ungetc 仅应该用于推回字符，但实际上可以推回非字符错误代码，如 EOF。(CVE-2020-28024)

  - 4.94.2 之前的 Exim 4 允许越界读取，因为 pdkim_finish_bodyhash 未验证 sig-> bodyhash.len 和 b-> bh.len 之间的关系；因此，构建的 DKIM-Signature 标头可能导致进程内存中的敏感信息遭到泄露。(CVE-2020-28025)

  - 4.94.2 之前的 Exim 4 存在未正确中和行分隔符的问题，这与启用交付状态通知 (DSN) 的非默认配置有关。ORCPT= 的某些用法可在 spool 标头文件中放置换行符，并间接允许未经身份验证的远程攻击者以 root 用户身份执行任意命令。(CVE-2020-28026)

  - 4.94.2 之前的 Exim 4 存在以不必要的权限执行的问题。本地用户可利用 delete_pid_file 争用条件，以 root 用户身份删除任意文件。这涉及 -oP 和 -oPX 选项。
    (CVE-2021-27216)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根据其标题，远程主机上运行的 Exim 版本低于 4.94.2。因此，该应用程序可能受到多个漏洞的影响，这些漏洞可能导致远程代码执行。

远程主机受到 GLSA-202105-01 中所述漏洞的影响（Exim：多个漏洞）

    在 Exim 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者通过连接到 SMTP 监听后台程序，可能以进程的权限执行任意代码，或者造成拒绝服务情况。此外，本地攻击者可以执行符号链接攻击，以运行该应用程序的用户的权限覆盖任意文件或提升权限。
  变通方案：

    目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
149323	Ubuntu 16.04 ESM : Exim vulnerabilities (USN-4934-2)	Nessus	Ubuntu Local Security Checks	2021/5/6	2024/10/29	critical
149253	Ubuntu 18.04 LTS / 20.04 LTS : Exim vulnerabilities (USN-4934-1)	Nessus	Ubuntu Local Security Checks	2021/5/4	2025/7/10	critical
163870	Amazon Linux AMI：exim（ALAS-2022-1622）	Nessus	Amazon Linux Local Security Checks	2022/8/5	2024/12/11	critical
149260	Exim < 4.94.2 複数の脆弱性（21Nails）	Nessus	SMTP problems	2021/5/5	2025/7/10	critical
149323	Ubuntu 16.04 ESM : Exim の脆弱性 (USN-4934-2)	Nessus	Ubuntu Local Security Checks	2021/5/6	2024/10/29	critical
149253	Ubuntu 18.04 LTS / 20.04 LTS : Eximの脆弱性（USN-4934-1）	Nessus	Ubuntu Local Security Checks	2021/5/4	2025/7/10	critical
149323	Ubuntu 16.04 ESM：Exim 漏洞 (USN-4934-2)	Nessus	Ubuntu Local Security Checks	2021/5/6	2024/10/29	critical
149253	Ubuntu 18.04 LTS / 20.04 LTS：Exim 漏洞 (USN-4934-1)	Nessus	Ubuntu Local Security Checks	2021/5/4	2025/7/10	critical
163870	Amazon Linux AMI : exim (ALAS-2022-1622)	Nessus	Amazon Linux Local Security Checks	2022/8/5	2024/12/11	critical
149260	Exim < 4.94.2 Multiple Vulnerabilities (21Nails)	Nessus	SMTP problems	2021/5/5	2025/7/10	critical
149277	GLSA-202105-01 : Exim: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2021/5/5	2025/7/10	critical
149323	Ubuntu 16.04 ESM：Exim 弱點 (USN-4934-2)	Nessus	Ubuntu Local Security Checks	2021/5/6	2024/10/29	critical
149253	Ubuntu 18.04 LTS / 20.04 LTS：Exim 弱點 (USN-4934-1)	Nessus	Ubuntu Local Security Checks	2021/5/4	2025/7/10	critical
163870	Amazon Linux AMI：exim (ALAS-2022-1622)	Nessus	Amazon Linux Local Security Checks	2022/8/5	2024/12/11	critical
149260	Exim < 4.94.2 多個弱點 (21Nails)	Nessus	SMTP problems	2021/5/5	2025/7/10	critical
149277	GLSA-202105-01：Exim：多個弱點	Nessus	Gentoo Local Security Checks	2021/5/5	2025/7/10	critical
163870	Amazon Linux AMI：exim (ALAS-2022-1622)	Nessus	Amazon Linux Local Security Checks	2022/8/5	2024/12/11	critical
149260	Exim < 4.94.2 多个漏洞 (21Nails)	Nessus	SMTP problems	2021/5/5	2025/7/10	critical
149277	GLSA-202105-01 : Exim：多个漏洞	Nessus	Gentoo Local Security Checks	2021/5/5	2025/7/10	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical