It was discovered that the Postfix package incorrectly granted write access on the PID directory to the postfix user. A local attacker could use this flaw to possibly conduct a symlink attack and overwrite arbitrary files. This issue only affected Ubuntu 6.06 LTS and 8.04 LTS. (CVE-2009-2939)

Wietse Venema discovered that Postfix incorrectly handled cleartext commands after TLS is in place. A remote attacker could exploit this to inject cleartext commands into TLS sessions, and possibly obtain confidential information such as passwords. (CVE-2011-0411).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Postfix パッケージは、postfix ユーザーに、PID ディレクトリでの書き込みアクセス権限を間違って付与していることが判明しました。ローカルの攻撃者は、この欠陥を利用して、シンボリックリンク攻撃を仕掛け、任意のファイルを上書きする可能性があります。この問題により影響を受けたのは、Ubuntu 6.06 LTSおよび 8.04 LTSのみです。（CVE-2009-2939）

Wietse Venema 氏は、TLS を配置した後に、Postfix が平文コマンドを間違って処理していることを発見しました。リモートの攻撃者が、これを悪用して、平文コマンドをTLSセッションに注入する可能性があるため、パスワードなどの機密情報を入手する可能性があります。（CVE-2011-0411）

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

據發現，postfix 套件未正確提供 PID 目錄的寫入存取權給 postfix 使用者。本機攻擊者可利用此瑕疵發動符號連結攻擊和覆寫任意檔案。此問題只影響到 Ubuntu 6.06 LTS 和 8.04 LTS。(CVE-2009-2939)

Wietse Venema 發現，TLS 就緒後 postfix 未正確處理純文字命令。遠端攻擊者可惡意利用此問題將純文字命令插入 TLS 工作階段中，且可能取得密碼等機密資訊。(CVE-2011-0411)。

Several vulnerabilities were discovered in Postfix, a mail transfer agent. The Common Vulnerabilities and Exposures project identifies the following problems :

  - CVE-2009-2939     The postinst script grants the postfix user write access     to /var/spool/postfix/pid, which might allow local users     to conduct symlink attacks that overwrite arbitrary     files.

  - CVE-2011-0411     The STARTTLS implementation does not properly restrict     I/O buffering, which allows man-in-the-middle attackers     to insert commands into encrypted SMTP sessions by     sending a cleartext command that is processed after TLS     is in place.

  - CVE-2011-1720     A heap-based read-only buffer overflow allows malicious     clients to crash the smtpd server process using a     crafted SASL authentication request.

已发现 Postfix 程序包未将 PID 目录的写入访问权限正确提供给 postfix 用户。本地攻击者可能利用此缺陷发动符号链接攻击和覆盖任意文件。此问题仅影响 Ubuntu 6.06 LTS 和 8.04 LTS。(CVE-2009-2939)

Wietse Venema 发现，TLS 就绪后 Postfix 未正确处理明文命令。远程攻击者可利用此问题将明文命令注入 TLS 会话中，且可能取得密码等机密信息。(CVE-2011-0411)。

メール転送エージェントである Postfix に、いくつかの脆弱性が発見されました。Common Vulnerabilities and Exposuresプロジェクトは次の問題を特定しています：

  - CVE-2009-2939 postinst スクリプトが postfix ユーザーに /var/spool/postfix/pid に対する書き込みアクセス権を付与します。これにより、ローカルユーザーがシンボリックリンク攻撃を実行し、任意のファイルを上書きする可能性があります。

  - CVE-2011-0411 STARTTLS の実装が、I/O バッファリングを適切に制限しません。これにより、中間攻撃者が、TLS が配置された後に処理される平文コマンドを送信することで、暗号化された SMTP セッションにコマンドを挿入する可能性があります。

  - CVE-2011-1720 ヒープベースの読み取り専用のバッファオーバーフローにより、悪意のあるクライアントが、細工された SASL 認証リクエストを使用して smtpd サーバープロセスをクラッシュさせる可能性があります。

在郵件傳輸代理程式 Postfix 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2009-2939 postinst 指令碼授權 postfix 使用者寫入 /var/spool/postfix/pid，其可能允許本機使用者發動會覆寫任意檔案的符號連結攻擊。

- CVE-2011-0411 STARTTLS 實作未正確限制 I/O 緩衝，其允許攔截式攻擊者傳送 TLS 就緒後所處理的純文字命令，進而在加密的 SMTP 工作階段中插入命令。

- CVE-2011-1720 有一個堆積型唯讀緩衝區溢位問題，允許惡意用戶端使用特製的 SASL 驗證要求損毀 smtpd 伺服器處理程序。

在邮件传输代理 Postfix 中发现数个漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2009-2939 postinst 脚本授予 postfix 用户 /var/spool/postfix/pid 的写入权限，其可能允许本机用户发动会改写任意文件的符号链接攻击。

- CVE-2011-0411 STARTTLS 实现未正确限制 I/O 缓冲，其允许中间人攻击者发送 TLS 就绪后所处理的明文命令，进而在加密的 SMTP 会话中插入命令。

- CVE-2011-1720 有一个基于堆的只读缓冲区溢出，允许恶意客户端使用特别构建的 SASL 认证请求造成 smtpd 服务器进程崩溃。

ID	Name	Product	Family	Published	Updated	Severity
55071	Ubuntu 6.06 LTS / 8.04 LTS / 9.10 / 10.04 LTS / 10.10 : postfix vulnerabilities (USN-1113-1)	Nessus	Ubuntu Local Security Checks	6/13/2011	9/19/2019	medium
55071	Ubuntu 6.06 LTS / 8.04 LTS / 9.10 / 10.04 LTS / 10.10：postfixの脆弱性（USN-1113-1）	Nessus	Ubuntu Local Security Checks	6/13/2011	9/19/2019	medium
55071	Ubuntu 6.06 LTS / 8.04 LTS / 9.10 / 10.04 LTS / 10.10：postfix 弱點 (USN-1113-1)	Nessus	Ubuntu Local Security Checks	6/13/2011	9/19/2019	medium
53860	Debian DSA-2233-1 : postfix - several vulnerabilities	Nessus	Debian Local Security Checks	5/11/2011	1/4/2021	medium
55071	Ubuntu 6.06 LTS / 8.04 LTS / 9.10 / 10.04 LTS / 10.10：postfix 漏洞 (USN-1113-1)	Nessus	Ubuntu Local Security Checks	6/13/2011	9/19/2019	medium
53860	Debian DSA-2233-1：postfix - いくつかの脆弱性	Nessus	Debian Local Security Checks	5/11/2011	1/4/2021	medium
53860	Debian DSA-2233-1：postfix - 數個弱點	Nessus	Debian Local Security Checks	5/11/2011	1/4/2021	medium
53860	Debian DSA-2233-1：postfix - 数个漏洞	Nessus	Debian Local Security Checks	5/11/2011	1/4/2021	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium