远程 Ubuntu 14.04 LTS/16.04 LTS/18.04 LTS/20.04 LTS 主机上安装的多个程序包受到 USN-8382-1 公告中提及的多个漏洞影响。

    Timo Longin 发现 Exim 未正确处理 PIPELINING/CHUNKING 配置中的某些 SMTP 消息。远程攻击者可能利用此问题执行 SMTP 走私。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2023-51766)

    发现 Exim 未正确处理标头中部分格式错误的 JSON 数据。远程攻击者可能利用此问题造成 Exim 崩溃，从而导致拒绝服务或执行任意代码。
    此问题仅影响 Ubuntu 20.04 LTS。(CVE-2026-40685)

    发现 Exim 未正确处理部分格式错误的 UTF-8 标头。远程攻击者可能利用此问题来获取敏感信息。此问题仅影响 Ubuntu 20.04 LTS。
    (CVE-2026-40686)

    发现 Exim 未正确处理某些 SPA 资源。远程攻击者可能利用此问题造成 Exim 崩溃，从而导致拒绝服务或获取敏感信息。此问题仅影响 Ubuntu 20.04 LTS。(CVE-2026-40687)

    发现 Exim 未正确处理某些 GnuTLS 配置下的部分 CHUNKING 传输。
    远程攻击者可能利用此问题造成 Exim 崩溃，从而导致拒绝服务或执行任意代码。此问题仅影响 Ubuntu 20.04 LTS。(CVE-2026-45185)

    Warisjeet Singh 发现，Exim 未正确处理启用代理支持的版本中的某些代理连接。远程攻击者可能利用此问题来获取敏感信息。此问题只影响 Ubuntu 16.04 LTS、Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS。(CVE-2026-48840)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202608-07 中所述漏洞影响（Exim：多个漏洞）

    在 Exim 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Ubuntu 14.04 LTS/16.04 LTS/18.04 LTS/20.04 LTS 主機上安裝的多個套件受到 USN-8382-1 公告中提及的多個弱點影響。

    Timo Longin 發現 Exim 未正確處理 PIPELINING/CHUNKING 組態中的某些 SMTP 訊息。遠端攻擊者可能利用此問題，發動 SMTP 走私。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2023-51766)

    據發現，Exim 未正確處理標頭中某些格式錯誤的 JSON 資料。遠端攻擊者可能利用此問題造成 Exim 損毀，進而導致拒絕服務，或執行任意程式碼。
    這個問題只會影響 Ubuntu 20.04 LTS。(CVE-2026-40685)

    據發現，Exim 未正確處理某些格式錯誤的 UTF-8 標頭。遠端攻擊者可能利用此問題取得敏感資訊。這個問題只會影響 Ubuntu 20.04 LTS。
    (CVE-2026-40686)

    據發現，Exim 未正確處理某些 SPA 資源。遠端攻擊者可利用此問題造成 Exim 損毀，進而導致拒絕服務，或取得敏感資訊。這個問題只會影響 Ubuntu 20.04 LTS。(CVE-2026-40687)

    據發現，Exim 未正確處理某些 GnuTLS 組態中的某些 CHUNKING 傳輸。
    遠端攻擊者可能利用此問題造成 Exim 損毀，進而導致拒絕服務，或執行任意程式碼。這個問題只會影響 Ubuntu 20.04 LTS。(CVE-2026-45185)

    Warisjeet Singh 發現 Exim 在啟用 Proxy 支援的版本中未正確處理某些 Proxy 連線。遠端攻擊者可能利用此問題取得敏感資訊。此問題只會影響 Ubuntu 16.04 LTS、Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS。(CVE-2026-48840)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202608-07 中所述弱點影響 (Exim：多個弱點)

    在 Exim 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。

Tenable 已直接從 Gentoo Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在某些 GnuTLS 組態中，Exim 之前 4.99.3在 BDAT 內文剖析路徑中具有可遠端連線的釋放後使用。當用戶端在區塊傳輸期間傳送TLS close_notify中間，然後在同一 TCP 連線上傳送最終的明文位元組時，就會觸發此攻擊。這可能會導致堆積損毀。
    未經驗證的網路攻擊者利用此弱點可執行任意程式碼。
    (CVE-2026-45185)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些 GnuTLS 配置中，Exim 之前 4.99.3的 BDAT 正文解析路径中存在可远程访问的释放后使用。客户端在分块传输期间发送 TLS close_notify中间正文，随后在相同 TCP 连接上发送最终明文字节时，会触发此漏洞。这可导致堆损坏。
    未经身份验证的网络攻击者可利用此漏洞执行任意代码。
    (CVE-2026-45185)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS ホストにインストールされているパッケージは、USN-8382-1 のアドバイザリに記載されている複数の脆弱性の影響を受けています。

    Timo Longin 氏は、Exim が PIPELINING/CHUNKING 設定の特定の SMTP メッセージを不適切に処理していることを発見しました。リモートの攻撃者が、この問題を利用して、SMTP スマグリングを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS のみです。(CVE-2023-51766)

    Exim がヘッダーの特定の無効な形式の JSON データを不適正に処理していたことが判明しました。リモートの攻撃者がこの問題を悪用し、Exim をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
    この問題の影響を受けるのは、Ubuntu 20.04 LTS のみです。(CVE-2026-40685)

    Exim が特定の無効な形式の UTF-8 ヘッダーを不適正に処理していたことが判明しました。リモートの攻撃者がこの問題を悪用して、秘密情報を取得する可能性があります。この問題の影響を受けるのは、Ubuntu 20.04 LTS のみです。
    (CVE-2026-40686)

    Exim が特定の SPA リソースを不適切に処理することがわかりました。リモートの攻撃者が、この問題を利用して、Exim をクラッシュさせてサービス拒否を引き起こしたり、機密情報を取得したりする可能性があります。この問題の影響を受けるのは、Ubuntu 20.04 LTS のみです。(CVE-2026-40687)

    一部の GnuTLS 設定において、Exim が特定の CHUNKING 転送を不適切に処理することがわかりました。
    リモートの攻撃者がこの問題を悪用し、Exim をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 20.04 LTS のみです。(CVE-2026-45185)

    Warisjeet Singh 氏は、プロキシサポートが有効になっているビルドで、Exim が特定のプロキシ接続を不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用して、秘密情報を取得する可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS のみです。(CVE-2026-48840)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 特定のGnuTLS構成の 4.99.3より前のEximには、BDAT本体の解析パスにリモートで到達可能なメモリ解放後使用(use-after-free)があります。これは、CHUNKING 転送中にクライアントが TLS close_notifyミッドボディを送信し、その後同じ TCP 接続で最後の平文バイトを送信するときにトリガーされます。これにより、ヒープ破損が発生する可能性があります。
    認証されていないネットワーク攻撃者がこの脆弱性を悪用し、任意のコードを実行する可能性があります。
    (CVE-2026-45185)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote host is affected by the vulnerability described in GLSA-202608-07 (Exim: Multiple Vulnerabilities)

    Multiple vulnerabilities have been discovered in Exim. Please review the CVE identifiers referenced below     for details.

Tenable has extracted the preceding description block directly from the Gentoo Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-8382-1 advisory.

    Timo Longin discovered that Exim incorrectly handled certain SMTP messages in PIPELINING/CHUNKING     configurations. A remote attacker could possibly use this issue to perform SMTP smuggling. This issue only     affected Ubuntu 14.04 LTS. (CVE-2023-51766)

    It was discovered that Exim incorrectly handled certain malformed JSON data in headers. A remote attacker     could possibly use this issue to crash Exim, resulting in a denial of service, or execute arbitrary code.
    This issue only affected Ubuntu 20.04 LTS. (CVE-2026-40685)

    It was discovered that Exim incorrectly handled certain malformed UTF-8 headers. A remote attacker could     possibly use this issue to obtain sensitive information. This issue only affected Ubuntu 20.04 LTS.
    (CVE-2026-40686)

    It was discovered that Exim incorrectly handled certain SPA resources. A remote attacker could possibly     use this issue to crash Exim, resulting in a denial of service, or obtain sensitive information. This     issue only affected Ubuntu 20.04 LTS. (CVE-2026-40687)

    It was discovered that Exim incorrectly handled certain CHUNKING transfers in some GnuTLS configurations.
    A remote attacker could possibly use this issue to crash Exim, resulting in a denial of service, or     execute arbitrary code. This issue only affected Ubuntu 20.04 LTS. (CVE-2026-45185)

    Warisjeet Singh discovered that Exim incorrectly handled certain proxy connections in builds with proxy     support enabled. A remote attacker could possibly use this issue to obtain sensitive information. This     issue only affected Ubuntu 16.04 LTS, Ubuntu 18.04 LTS, and Ubuntu 20.04 LTS. (CVE-2026-48840)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Exim before 4.99.3, in certain GnuTLS configurations, has a remotely reachable use-after-free in the BDAT     body parsing path. It is triggered when a client sends a TLS close_notify mid-body during a CHUNKING     transfer, followed by a final cleartext byte on the same TCP connection. This can lead to heap corruption.
    An unauthenticated network attacker exploiting this vulnerability could execute arbitrary code.
    (CVE-2026-45185)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
318625	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS：Exim 漏洞 (USN-8382-1)	Nessus	Ubuntu Local Security Checks	6/4/2026	6/4/2026	critical
335323	GLSA-202608-07：Exim：多个漏洞	Nessus	Gentoo Local Security Checks	8/14/2026	8/14/2026	critical
318625	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS：Exim 弱點 (USN-8382-1)	Nessus	Ubuntu Local Security Checks	6/4/2026	6/4/2026	critical
335323	GLSA-202608-07：Exim：多個弱點	Nessus	Gentoo Local Security Checks	8/14/2026	8/14/2026	critical
315663	Linux Distros 未修補弱點：CVE-2026-45185	Nessus	Misc.	5/20/2026	7/25/2026	critical
315663	Linux Distros 未修补的漏洞：CVE-2026-45185	Nessus	Misc.	5/20/2026	7/25/2026	critical
318625	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS : Exim の脆弱性 (USN-8382-1)	Nessus	Ubuntu Local Security Checks	6/4/2026	6/4/2026	critical
315663	Linux Distros のパッチ未適用の脆弱性: CVE-2026-45185	Nessus	Misc.	5/20/2026	7/25/2026	critical
335323	GLSA-202608-07 : Exim: Multiple Vulnerabilities	Nessus	Gentoo Local Security Checks	8/14/2026	8/14/2026	critical
318625	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS : Exim vulnerabilities (USN-8382-1)	Nessus	Ubuntu Local Security Checks	6/4/2026	6/4/2026	critical
315663	Linux Distros Unpatched Vulnerability : CVE-2026-45185	Nessus	Misc.	5/20/2026	7/25/2026	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical