远程主机上安装的 spamassassin 版本低于 3.4.4-3 版 。因此，该应用程序受到 ALAS2-2021-1642 公告中提及的漏洞的影响。

  - 在 Apache SpamAssassin 3.4.5 之前的版本中，可以配置恶意规则配置 (.cf) 文件，在没有任何输出或错误的情况下运行系统命令。借此，可在多种场景中注入漏洞。除了升级至 SA 3.4.5，用户应仅使用来自受信任位置的更新渠道或第三方 .cf 文件。(CVE-2020-1946)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

检测

Amazon Linux 2：spamassassin (ALAS-2021-1642)

critical Nessus 插件 ID 149861

未找到变更日志