根据其标题，远程主机上运行的 Postfix 邮件服务器为自 2.0.8（包含）至 2.1.5（包含）的 2.x。因此，受到远程代码执行漏洞的影响，这是由于未正确清理电子邮件日期字段所致。未经身份验证的远程攻击者可利用此缺陷，通过特制的电子邮件，执行任意代码。ENTERSEED 是由名为影子经纪人 (Shadow Broker) 的组织，于 2016 年 4 月 8 日所披露的多个方程式组织 (Equation Group) 漏洞和攻击的其中之一。

检测

Postfix 2.x 邮件消息日期字段 RCE (ENTERSEED)

critical Nessus 插件 ID 100465

未找到变更日志