Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Exim libspf2 整數反向溢位遠端程式碼執行弱點。此弱點允許網路相鄰攻擊者在 Exim libspf2 的受影響安裝上執行任意程式碼。不需要驗證即可惡意利用此弱點。在 SPF 巨集的剖析中存在特定瑕疵。
    剖析 SPF 巨集時處理程序未正確驗證使用者提供的資料這可導致在寫入記憶體之前發生整數反向溢位。攻擊者可利用此弱點在服務帳戶的內容中執行程式碼。 。為 ZDI-CAN-17578。 (CVE-2023-42118)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Exim libspf2 整数下溢远程代码执行漏洞。此漏洞允许网络邻近攻击者在受影响的 Exim libspf2 安装上执行任意代码。无需认证即可利用此漏洞。在解析 SPF 宏时存在特定缺陷。
    在解析 SPF 宏时进程未正确验证用户提供的数据这可导致在写入内存之前整数下溢。攻击者可以利用此漏洞在 服务帐户的上下文中执行代码。 。为 ZDI-CAN-17578。 (CVE-2023-42118)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 39 ホストには、FEDORA-2023-b317dd9220 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    パッチ CVE-2023-42118、およびその他の修正。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Exim libspf2 整数アンダーフローのリモートコード実行の脆弱性。この脆弱性により、ネットワークに隣接する攻撃者は、Exim libspf2の影響を受けるインストールで任意のコードを実行する可能性があります。この脆弱性を悪用するには、認証は必要ありません。SPF マクロの解析内に、特定の欠陥が存在します。
    SPF マクロを解析する際、プロセスはユーザーが入力したデータを適切に検証しません。これにより、メモリに書き込む前に整数アンダーフローが発生する可能性があります。攻撃者が、この脆弱性を悪用して、サービスアカウントのコンテキストでコードを実行する可能性があります。 。ZDI-CAN-17578 でした。CVE-2023-42118

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、915855ad-283d-4597-b01e-e0bf611db78b のアドバイザリに記載されている脆弱性の影響を受けます。

  - Trendmicro ZDI による報告: 整数アンダーフローのリモートコード実行の脆弱性。SPF マクロの解析に特定の欠陥があります。SPF マクロを解析する際、プロセスはユーザーが入力したデータを適切に検証しません。これにより、メモリに書き込む前に整数アンダーフローが発生する可能性があります。攻撃者はこの脆弱性を利用して、サービスアカウントのコンテキストでコードを実行する可能性があります。(CVE-2023-42118)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-ae340c92ea のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    パッチ CVE-2023-42118、およびその他の修正。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-7f01e967ad のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    パッチ CVE-2023-42118、およびその他の修正。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 39 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2023-b317dd9220 advisory.

    Patch CVE-2023-42118, plus some other fixes.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Tencent Linux installed on the remote TencentOS Server 4 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the TSSA-2025:0149 advisory.

    Package updates are available for TencentOS Server 4 that fix the following vulnerabilities:

    CVE-2023-42118:
    Exim libspf2 Integer Underflow Remote Code Execution Vulnerability. This vulnerability allows network-     adjacent attackers to execute arbitrary code on affected installations of Exim libspf2. Authentication is     not required to exploit this vulnerability.

    The specific flaw exists within the parsing of SPF macros. When parsing SPF macros, the process does not     properly validate user-supplied data, which can result in an integer underflow before writing to memory.
    An attacker can leverage this vulnerability to execute code in the context of the service account.
    . Was ZDI-CAN-17578.

Tenable has extracted the preceding description block directly from the Tencent Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the 915855ad-283d-4597-b01e-e0bf611db78b advisory.

  - Trendmicro ZDI reports: Integer Underflow Remote Code Execution Vulnerability The specific flaw exists     within the parsing of SPF macros.         When parsing SPF macros, the process does not properly     validate user-supplied data, which can result in an integer         underflow before writing to memory. An     attacker can leverage         this vulnerability to execute code in the context of the         service     account. (CVE-2023-42118)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 37 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2023-ae340c92ea advisory.

    Patch CVE-2023-42118, plus some other fixes.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 38 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2023-7f01e967ad advisory.

    Patch CVE-2023-42118, plus some other fixes.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Exim libspf2 Integer Underflow Remote Code Execution Vulnerability. This vulnerability allows network-     adjacent attackers to execute arbitrary code on affected installations of Exim libspf2. Authentication is     not required to exploit this vulnerability. The specific flaw exists within the parsing of SPF macros.
    When parsing SPF macros, the process does not properly validate user-supplied data, which can result in an     integer underflow before writing to memory. An attacker can leverage this vulnerability to execute code in     the context of the service account. . Was ZDI-CAN-17578. (CVE-2023-42118)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
248569	Linux Distros 未修補的弱點：CVE-2023-42118	Nessus	Misc.	2025/8/12	2026/4/28	high
248569	Linux Distros 未修补的漏洞：CVE-2023-42118	Nessus	Misc.	2025/8/12	2026/4/28	high
185270	Fedora 39libspf22023-b317dd9220	Nessus	Fedora Local Security Checks	2023/11/7	2025/8/8	high
248569	Linux Distros のパッチ未適用の脆弱性: CVE-2023-42118	Nessus	Misc.	2025/8/12	2026/4/28	high
182560	FreeBSD：libspf2 -- 整数アンダーフローのリモートコード実行 (915855ad-283d-4597-b01e-e0bf611db78b)	Nessus	FreeBSD Local Security Checks	2023/10/4	2025/8/8	high
182765	Fedora 37 : libspf2 (2023-ae340c92ea)	Nessus	Fedora Local Security Checks	2023/10/9	2025/8/8	high
182766	Fedora 38 : libspf2 (2023-7f01e967ad)	Nessus	Fedora Local Security Checks	2023/10/9	2025/8/8	high
185270	Fedora 39 : libspf2 (2023-b317dd9220)	Nessus	Fedora Local Security Checks	2023/11/7	2025/8/8	high
239527	TencentOS Server 4: libspf2 (TSSA-2025:0149)	Nessus	Tencent Local Security Checks	2025/6/16	2025/12/4	high
182560	FreeBSD : libspf2 -- Integer Underflow Remote Code Execution (915855ad-283d-4597-b01e-e0bf611db78b)	Nessus	FreeBSD Local Security Checks	2023/10/4	2025/8/8	high
182765	Fedora 37 : libspf2 (2023-ae340c92ea)	Nessus	Fedora Local Security Checks	2023/10/9	2025/8/8	high
182766	Fedora 38 : libspf2 (2023-7f01e967ad)	Nessus	Fedora Local Security Checks	2023/10/9	2025/8/8	high
248569	Linux Distros Unpatched Vulnerability : CVE-2023-42118	Nessus	Misc.	2025/8/12	2026/4/28	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high