リモートの Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS ホストには、USN-7204-1 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Jeriko One 氏は、NeoMutt が特定の IMAP および POP3 応答を誤って処理していることを発見しました。攻撃者はこの問題を利用して NeoMutt をクラッシュさせ、サービス拒否や任意のコードの実行を引き起こす可能性があります。この問題は Ubuntu 18.04 LTS にのみ影響します。(CVE-2018-14349、CVE-2018-14350、CVE-2018-14351、CVE-2018-14352、CVE-2018-14353、CVE-2018-14354、CVE-2018-14355、CVE-2018-14356、CVE-2018-14357、CVE-2018-14358、CVE-2018-14359、CVE-2018-14362)

    Jeriko One 氏は、NeoMutt が特定の NNTP 関連の操作を誤って処理していることを発見しました。攻撃者はこの問題を利用して NeoMutt をクラッシュさせ、サービス拒否や任意のコードの実行を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTS のみです。(CVE-2018-14360、CVE-2018-14361、CVE-2018-14363)

    メールサーバーと通信するときに、NeoMutt が追加データを不適切に処理することがわかりました。
    攻撃者がこの問題を悪用して、秘密情報にアクセスする可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTS と Ubuntu 20.04 LTS のみです。(CVE-2020-14954、CVE-2020-28896)

    Neomutt が IMAP QRSync 設定を不適切に処理することが判明しました。攻撃者はこの問題を悪用して NeoMutt をクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 20.04 LTS のみです。(CVE-2021-32055)

    Tavis Ormandy 氏は、NeoMutt が文字列の長さを超えてエンコードされていないテキストを不適切に解析することを発見しました。攻撃者はこの問題を利用して任意のコードを実行できる可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS のみです。(CVE-2022-1328)

    NeoMutt がメールヘッダーを適切に暗号化しないことがわかりました。攻撃者はこの問題を利用することで、自分宛てではない電子メールを受信し、機密情報にアクセスする可能性があります。この脆弱性は Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS でのみ修正されました。(CVE-2024-49393、CVE-2024-49394)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 16.04LTS / 18.04LTS ホストには、USN-5392-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Mutt 1.11.0の 2.0.xから 2.0.7より前まで (および NeoMutt 2019-10-25 から 2021-05-04 まで) には $imap_qresyncの問題があり、IMAP のシーケンスセットがカンマで終了する場合に、imap/util.c には、領域外読み取りが発生します。注：QRESYNC の $imap_qresync設定は、デフォルトでは有効になっていません。 (CVE-2021-32055)

  - 0.94.13から 2.2.3より前のすべてのバージョンに影響する Mutt の uudecoder のバッファオーバーフローにより、入力行の終端を超えた読み取りが可能です。(CVE-2022-1328)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The remote Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-7204-1 advisory.

    Jeriko One discovered that NeoMutt incorrectly handled certain IMAP and POP3 responses. An attacker could     possibly use this issue to cause NeoMutt to crash, resulting in a denial of service, or the execution of     arbitrary code. This issue only affected Ubuntu 18.04 LTS. (CVE-2018-14349, CVE-2018-14350,     CVE-2018-14351, CVE-2018-14352, CVE-2018-14353, CVE-2018-14354, CVE-2018-14355, CVE-2018-14356,     CVE-2018-14357, CVE-2018-14358, CVE-2018-14359, CVE-2018-14362)

    Jeriko One discovered that NeoMutt incorrectly handled certain NNTP-related operations. An attacker could     possibly use this issue to cause NeoMutt to crash, resulting in denial of service, or the execution of     arbitrary code. This issue only affected Ubuntu 18.04 LTS. (CVE-2018-14360, CVE-2018-14361,     CVE-2018-14363)

    It was discovered that NeoMutt incorrectly processed additional data when communicating with mail servers.
    An attacker could possibly use this issue to access senstive information. This issue only affected Ubuntu     18.04 LTS and Ubuntu 20.04 LTS. (CVE-2020-14954, CVE-2020-28896)

    It was discovered that Neomutt incorrectly handled the IMAP QRSync setting. An attacker could possibly use     this issue to cause NeoMutt to crash, resulting in denial of service. This issue only affected Ubuntu     20.04 LTS. (CVE-2021-32055)

    Tavis Ormandy discovered that NeoMutt incorrectly parsed uuencoded text past the length of the string. An     attacker could possibly use this issue to enable the execution of arbitrary code. This issue only affected     Ubuntu 18.04 LTS, Ubuntu 20.04 LTS, and Ubuntu 22.04 LTS. (CVE-2022-1328)

    It was discovered that NeoMutt did not properly encrypt email headers. An attacker could possibly use this     issue to receive emails that were not intended for them and access sensitive information. This     vulnerability was only fixed in Ubuntu 20.04 LTS, Ubuntu 22.04 LTS, and Ubuntu 24.04 LTS. (CVE-2024-49393,     CVE-2024-49394)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端 Ubuntu 18.04 LTS/20.04 LTS/22.04 LTS/24.04 LTS 主機上安裝的一個套件受到 USN-7204-1 公告中所提及的多個弱點影響。

    Jeriko One 發現，NeoMutt 未正確處理某些 IMAP 和 POP3 回應。攻擊者可能會利用此問題造成 NeoMutt 損毀，進而導致拒絕服務，或可能執行任意程式碼。受此問題影響的只有 Ubuntu 18.04 LTS。(CVE-2018-14349、CVE-2018-14350、CVE-2018-14351、CVE-2018-14352、CVE-2018-14353、CVE-2018-14354、CVE-2018-14355、CVE-2018-14356、CVE-2018-14357、CVE-2018-14358、CVE-2018-14359、CVE-2018-14362)

    Jeriko One 發現，NeoMutt 未正確處理某些 NNTP 相關作業。攻擊者可能會利用此問題造成 NeoMutt 損毀，進而導致拒絕服務，或可能執行任意程式碼。這個問題只會影響 Ubuntu 18.04 LTS。(CVE-2018-14360、CVE-2018-14361、CVE-2018-14363)

    據發現，NeoMutt 在與郵件伺服器通訊時未正確處理其他資料。
    攻擊者可能會利用此問題來存取敏感資訊。此問題僅影響了 Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS。(CVE-2020-14954、CVE-2020-28896)

    據發現，Neomutt 未正確處理 IMAP QRSync 設定。攻擊者可能會利用此問題造成 NeoMutt 損毀，進而導致拒絕服務。這個問題只會影響 Ubuntu 20.04 LTS。(CVE-2021-32055)

    Tavis Ormandy 發現，NeoMutt 未正確剖析超過字串長度的 uuencoded 文字。攻擊者可能會利用此問題來執行任意程式碼。此問題只會影響 Ubuntu 18.04 LTS、Ubuntu 20.04 LTS 和 Ubuntu 22.04 LTS。(CVE-2022-1328)

    據發現，NeoMutt 未正確加密電子郵件標頭。攻擊者可能會利用此問題來接收並非預定傳送給他們的電子郵件，並且存取敏感資訊。僅 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS 修正了此弱點。(CVE-2024-49393、CVE-2024-49394)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The remote host is affected by the vulnerability described in GLSA-202105-05 (Mutt, NeoMutt: Denial of service)

    It was discovered that Mutt, and NeoMutt did not properly handle certain       situations where an IMAP sequence set ends with a comma.
  Impact :

    A remote attacker could entice a user to connect to a malicious IMAP       server to cause a Denial of Service condition, or other unspecified       impacts.
  Workaround :

    There is no known workaround at this time.

The remote Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS / 22.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-5392-1 advisory.

    It was discovered that Mutt incorrectly handled certain requests. An attacker could possibly use this     issue to expose sensitive information. This issue only affected Ubuntu 20.04 LTS. (CVE-2021-32055)

    It was discovered that Mutt incorrectly handled certain input. An attacker could possibly use this issue     to cause a crash, or expose sensitive information. (CVE-2022-1328)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 Ubuntu 16.04 LTS/18.04 LTS 主机上安装的程序包受到 USN-5392-1 公告中提及的多个漏洞的影响。

  - Mutt 2.0.7 之前的 1.11.0 至 2.0.x 版（以及 NeoMutt 2019-10-25 至 2021-05-04 版）中存在 $imap_qresync 问题，其中当 IMAP 序列集以英文逗号结尾时，imap/util.c 会发生越界读取问题。注意：QRESYNC 默认不启用 $imap_qresync 设置。(CVE-2021-32055)

  - Mutt 0.94.13 至 2.2.3 之间的所有版本的 uudecoder 中都存在缓冲区溢出漏洞，该漏洞允许读取超出输入行末尾的内容 (CVE-2022-1328)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机受到 GLSA-202105-05 中所述漏洞的影响（Mutt、NeoMutt：拒绝服务）

    据发现，Mutt 和 NeoMutt 未正确处理 IMAP 序列集以逗号结尾的一些情况。
  影响：

    远程攻击者可引诱用户连接到恶意 IMAP 服务器，造成出现拒绝服务的情况或其他不明影响。
  变通方案：

    目前无任何已知的变通方案。

远程 Ubuntu 18.04 LTS/20.04 LTS/22.04 LTS/24.04 LTS 主机上安装的一个程序包受到 USN-7204-1 公告中提及的多个漏洞影响。

    Jeriko One 发现 NeoMutt 未能正确处理某些 IMAP 和 POP3 响应。攻击者可能利用此问题致使 NeoMutt 崩溃，从而导致拒绝服务或执行任意代码。此问题仅影响 Ubuntu 18.04 LTS。（CVE-2018-14349、CVE-2018-14350、CVE-2018-14351、CVE-2018-14352、CVE-2018-14353、CVE-2018-14354、CVE-2018-14355、CVE-2018-14356、CVE-2018-14357、CVE-2018-14358、CVE-2018-14359、CVE-2018-14362）

    Jeriko One 发现 NeoMutt 未能正确处理某些与 NNTP 相关的操作。攻击者可能利用此问题致使 NeoMutt 崩溃，从而导致拒绝服务或执行任意代码。此问题仅影响 Ubuntu 18.04 LTS。（CVE-2018-14360、CVE-2018-14361、CVE-2018-14363）

    发现 NeoMutt 在与邮件服务器通信时，未能正确处理附加数据。
    攻击者可能利用此问题访问敏感信息。此问题仅影响 Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS。(CVE-2020-14954, CVE-2020-28896)

    已发现 Neomutt 未正确处理 IMAP QRSync 设置。攻击者可能利用该问题造成 NeoMutt 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 20.04 LTS。(CVE-2021-32055)

    Tavis Ormandy 发现 NeoMutt 未能正确解析超过字符串长度的 uuencode 文本。攻击者可能利用此问题能够执行任意代码。此问题只影响 Ubuntu 18.04 LTS、Ubuntu 20.04 LTS 和 Ubuntu 22.04 LTS。(CVE-2022-1328)

    发现 NeoMutt 未能正确加密电子邮件标头。攻击者可能利用此问题接收未向他们发送的邮件并访问敏感信息。在 Ubuntu 20.04 LTS、Ubuntu 22.04 和 Ubuntu 24.04 LTS 中解决了此漏洞。（CVE-2024-49393、CVE-2024-49394）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Ubuntu 16.04 LTS/18.04 LTS 主機上安裝的套件受到 USN-5392-1 公告中所提及的多個弱點影響。

  - Mutt 2.0.7 之前的 1.11.0 至 2.0.x 版本 (以及 NeoMutt 2019-10-25 至 2021-05-04 版本) 中有一個 $imap_qresync 問題，其中 imap/util.c 在 IMAP 序列集以半角逗號結尾的情況下會發生越界讀取。注意：QRESYNC 預設不啟用 $imap_qresync 設定。(CVE-2021-32055)

  - Mutt 的 uudecoder 中的緩衝區溢位弱點允許讀取超出輸入行結尾的內容，此弱點會影響 Mutt 0.94.13 至 2.2.3 之間的所有版本 (CVE-2022-1328)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機受到 GLSA-202105-05 中所述的弱點影響 (Mutt、NeoMutt：拒絕服務)

    據發現，Mutt 和 NeoMutt 未正確處理 IMAP 序列集以逗號結尾的特定情況。
  影響：

    遠端攻擊者可引誘使用者連線至惡意 IMAP 伺服器，從而造成拒絕服務情形或其他不明影響。
  因應措施：

    目前尚無已知的因應措施。

ID	Name	Product	Family	Published	Updated	Severity
214221	Ubuntu 18.04 LTS/20.04 LTS/22.04 LTS/24.04 LTS: NeoMutt の脆弱性 (USN-7204-1)	Nessus	Ubuntu Local Security Checks	1/15/2025	1/15/2025	critical
160290	Ubuntu 16.04ESM / 18.04LTS / 20.04LTS / 22.04LTS : Muttの脆弱性 (USN-5392-1)	Nessus	Ubuntu Local Security Checks	4/28/2022	8/27/2024	critical
214221	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS : NeoMutt vulnerabilities (USN-7204-1)	Nessus	Ubuntu Local Security Checks	1/15/2025	1/15/2025	critical
214221	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS：NeoMutt 弱點 (USN-7204-1)	Nessus	Ubuntu Local Security Checks	1/15/2025	1/15/2025	critical
150007	GLSA-202105-05 : Mutt, NeoMutt: Denial of service	Nessus	Gentoo Local Security Checks	5/27/2021	1/12/2024	critical
160290	Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS / 22.04 LTS : Mutt vulnerabilities (USN-5392-1)	Nessus	Ubuntu Local Security Checks	4/28/2022	8/27/2024	critical
160290	Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS / 22.04 LTS：Mutt 漏洞 (USN-5392-1)	Nessus	Ubuntu Local Security Checks	4/28/2022	8/27/2024	critical
150007	GLSA-202105-05 : Mutt、NeoMutt：拒绝服务	Nessus	Gentoo Local Security Checks	5/27/2021	1/12/2024	critical
214221	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS：NeoMutt 漏洞 (USN-7204-1)	Nessus	Ubuntu Local Security Checks	1/15/2025	1/15/2025	critical
160290	Ubuntu 16.04 ESM/18.04 LTS/20.04 LTS/22.04 LTS：Mutt 弱點 (USN-5392-1)	Nessus	Ubuntu Local Security Checks	4/28/2022	8/27/2024	critical
150007	GLSA-202105-05：Mutt、NeoMutt：拒絕服務	Nessus	Gentoo Local Security Checks	5/27/2021	1/12/2024	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical