The remote Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-6356-1 advisory.

    Jianjun Chen, Vern Paxson and Jian Jiang discovered that OpenDMARC incorrectly handled certain inputs. If     a user or an automated system were tricked into receiving crafted inputs, an attacker could possibly use     this to falsify the domain of an e-mails origin. (CVE-2020-12272)

    Patrik Lantz discovered that OpenDMARC incorrectly handled certain inputs. If a user or an automated     system were tricked into opening a specially crafted input file, a remote attacker could possibly use this     issue to cause a denial of service. (CVE-2020-12460)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the 937aa1d6-685e-11ec-a636-000c29061ce6 advisory.

  - OpenDMARC through 1.3.2 and 1.4.x through 1.4.0-Beta1 is prone to a signature-bypass vulnerability with     multiple From: addresses, which might affect applications that consider a domain name to be relevant to     the origin of an e-mail message. (CVE-2019-16378)

  - OpenDMARC through 1.3.2 and 1.4.x, when used with pypolicyd-spf 2.0.2, allows attacks that bypass SPF and     DMARC authentication in situations where the HELO field is inconsistent with the MAIL FROM field.
    (CVE-2019-20790)

  - OpenDMARC through 1.3.2 and 1.4.x allows attacks that inject authentication results to provide false     information about the domain that originated an e-mail message. This is caused by incorrect parsing and     interpretation of SPF/DKIM authentication results, as demonstrated by the example.net(.example.com     substring. (CVE-2020-12272)

  - OpenDMARC through 1.3.2 and 1.4.x through 1.4.0-Beta1 has improper null termination in the function     opendmarc_xml_parse that can result in a one-byte heap overflow in opendmarc_xml when parsing a specially     crafted DMARC aggregate report. This can cause remote memory corruption when a '\0' byte overwrites the     heap metadata of the next chunk and its PREV_INUSE flag. (CVE-2020-12460)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Debian 10 host has packages installed that are affected by a vulnerability as referenced in the dla-3546 advisory.

    - -------------------------------------------------------------------------     Debian LTS Advisory DLA-3546-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                           Chris Lamb     August 28, 2023                               https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    Package        : opendmarc     Version        : 1.3.2-6+deb10u3     CVE ID         : CVE-2020-12272     Debian Bug     : 977767

    It was discovered that there was an issue in the opendmarc DMARC     email filter system. A vulnerability allowed attackers to inject     authentication results to provide false information about the domain     that originated an email message. This was caused by incorrect     parsing and interpretation of SPF/DKIM authentication results.

    For Debian 10 buster, this problem has been fixed in version     1.3.2-6+deb10u3.

    We recommend that you upgrade your opendmarc packages.

    For the detailed security status of opendmarc please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/opendmarc

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、937aa1d6-685e-11ec-a636-000c29061ce6 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 1.3.2まで、および 1.4.x〜1.4.0-Beta1 の OpenDMARC では、複数の From:  アドレスによる署名バイパスの脆弱性に影響を受けやすくなっています。これにより、ドメイン名は電子メールメッセージの送信元と関連があるとみなすアプリケーションが影響を受ける可能性があります。（CVE-2019-16378）

  - OpenDMARC から 1.3.2 および 1.4.x が、pypolicyd-spf 2.0.2 とともに使用されるとき、HELO フィールドが MAIL FROM フィールドと一致しない状況で SPF および DMARC 認証をバイパスする攻撃が可能になります。
    (CVE-2019-20790)

  - 1.3.2 から 1.4.x の OpenDMARC では、認証結果を注入し、電子メールメッセージの送信元ドメインについての虚偽の情報を提供する攻撃が可能です。これは、example.net(.example.com サブ文字列で示されているように、SPF/DKIM 認証結果の不適切な解析および解釈によって発生します。(CVE-2020-12272)

  - OpenDMARC 1.3.2 から 1.4.x (1.4.0-Beta1) で、関数 opendmarc_xml_parse の null 終端が不適切であることが発見されました。このため、特別に細工された DMARC 集計レポートを解析する際に、opendmarc_xml で 1 バイトのヒープオーバーフローが発生する可能性があります。「\0」バイトが次のチャンクのヒープメタデータとその PREV_INUSE フラグを上書きするときに、リモートメモリ破損が発生する可能性があります。(CVE-2020-12460)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 16.04ESM / 18.04 LTS / 20.04 LTS ホストには、USN-6356-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.3.2 から 1.4.x の OpenDMARC では、認証結果を注入し、電子メールメッセージの送信元ドメインについての虚偽の情報を提供する攻撃が可能です。これは、example.net(.example.com サブ文字列で示されているように、SPF/DKIM 認証結果の不適切な解析および解釈によって発生します。(CVE-2020-12272)

  - OpenDMARC 1.3.2 から 1.4.x (1.4.0-Beta1) で、関数 opendmarc_xml_parse の null 終端が不適切であることが発見されました。このため、特別に細工された DMARC 集計レポートを解析する際に、opendmarc_xml で 1 バイトのヒープオーバーフローが発生する可能性があります。「\0」バイトが次のチャンクのヒープメタデータとその PREV_INUSE フラグを上書きするときに、リモートメモリ破損が発生する可能性があります。(CVE-2020-12460)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3546 公告中提及的一個弱點影響。

  - OpenDMARC 1.3.2 及其之前版本和 1.4.x 版本允許攻擊插入驗證結果，以提供有關發出電子郵件訊息之網域的錯誤資訊。這是未正確剖析和解譯 SPF/DKIM 的驗證結果所導致，example.net(.example.com 子字串即為一例。(CVE-2020-12272)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS 主機上安裝的多個套件受到 USN-6356-1 公告中提及的多個弱點影響。

  - OpenDMARC 1.3.2 及其之前版本和 1.4.x 版本允許攻擊插入驗證結果，以提供有關發出電子郵件訊息之網域的錯誤資訊。這是未正確剖析和解譯 SPF/DKIM 的驗證結果所導致，example.net(.example.com 子字串即為一例。(CVE-2020-12272)

  - OpenDMARC 1.3.2 及更低版本，1.4.x 至 1.4.0-Beta1 版中存在 NULL 終止不當問題，在剖析特製的 DMARC 匯總報告時，此問題可導致 opendmarc_xml 中出現一位元組堆積溢位。當「\0」位元組覆寫下一個區塊的堆積中繼資料及其 PREV_INUSE 旗標時，這可以造成遠端記憶體損毀。(CVE-2020-12460)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS 主机上安装的多个程序包受到 USN-6356-1 公告中提及的多个漏洞影响。

  - OpenDMARC 1.3.2 及其之前版本和 1.4.x 版允许攻击者注入身份验证结果，以提供与发起电子邮件消息的域有关的虚假信息。这是因为对 SPF/DKIM 身份验证结果的解析和解释出现错误，这一点已由 example.net(.example.com 子字符串证实。(CVE-2020-12272)

  - 在 1.3.2 至 1.4.x及 1.4.0-Beta1 的 OpenDMARC 中，函数 opendmarc_xml_parse 中存在不当的空终止漏洞，此漏洞可在解析特别构建的 DMARC 聚合报告时导致 opendmarc_xml 中的一个字节堆溢出。当“\0”字节覆盖下一个区块的堆元数据及其 PREV_INUSE 标记时，此漏洞会导致远程内存损坏。CVE-2020-12460

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Debian 10 ホストには、dla-3546 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 1.3.2 から 1.4.x の OpenDMARC では、認証結果を注入し、電子メールメッセージの送信元ドメインについての虚偽の情報を提供する攻撃が可能です。これは、example.net(.example.com サブ文字列で示されているように、SPF/DKIM 認証結果の不適切な解析および解釈によって発生します。(CVE-2020-12272)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程 Debian 10 主机上安装的多个程序包受到 dla-3546 公告中提及的一个漏洞影响。

  - OpenDMARC 1.3.2 及其之前版本和 1.4.x 版允许攻击者注入身份验证结果，以提供与发起电子邮件消息的域有关的虚假信息。这是因为对 SPF/DKIM 身份验证结果的解析和解释出现错误，这一点已由 example.net(.example.com 子字符串证实。(CVE-2020-12272)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
181238	Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS : OpenDMARC vulnerabilities (USN-6356-1)	Nessus	Ubuntu Local Security Checks	9/11/2023	8/27/2024	critical
184467	FreeBSD : OpenDMARC - Multiple vulnerabilities (937aa1d6-685e-11ec-a636-000c29061ce6)	Nessus	FreeBSD Local Security Checks	11/6/2023	11/6/2023	critical
180220	Debian dla-3546 : libopendmarc-dev - security update	Nessus	Debian Local Security Checks	8/28/2023	1/22/2025	medium
184467	FreeBSD: OpenDMARC - の脆弱性 (937aa1d6-685e-11ec-a636-000c29061ce6)	Nessus	FreeBSD Local Security Checks	11/6/2023	11/6/2023	critical
181238	Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS : OpenDMARC の脆弱性 (USN-6356-1)	Nessus	Ubuntu Local Security Checks	9/11/2023	8/27/2024	critical
180220	Debian DLA-3546-1：opendmarc - LTS 安全性更新	Nessus	Debian Local Security Checks	8/28/2023	1/22/2025	medium
181238	Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS：OpenDMARC 弱點 (USN-6356-1)	Nessus	Ubuntu Local Security Checks	9/11/2023	8/27/2024	critical
181238	Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS：OpenDMARC 漏洞 (USN-6356-1)	Nessus	Ubuntu Local Security Checks	9/11/2023	8/27/2024	critical
180220	Debian DLA-3546-1 : opendmarc - LTS セキュリティ更新	Nessus	Debian Local Security Checks	8/28/2023	1/22/2025	medium
180220	Debian DLA-3546-1：opendmarc - LTS 安全更新	Nessus	Debian Local Security Checks	8/28/2023	1/22/2025	medium

Detections

Analytics

Plugins Search

critical

critical

medium

critical

critical

medium

critical

critical

medium

medium