Debian DSA-3104-1：bsd-mailx - 安全更新
high Nessus 插件 ID 80057
语言：
简介
远程 Debian 主机缺少与安全相关的更新。描述
已发现“mail”命令的实现 bsd-mailx 具有一项未记录的功能，该功能将语法上有效的电子邮件地址视为要执行的 shell 命令。需要此功能的用户可在适当的 mailrc 文件中使用“expandaddr”将其重新启用。此更新还删除了过时的 -T 选项。Debian 的 bsd-mailx 程序包中的一个较低版本的安全漏洞 CVE-2004-2771 已得到解决。
请注意，尽管如此，为了执行命令，此安全更新不会删除所有 mailx 设施。向获取自不受信任来源（例如 Web 表单）的地址发送邮件的脚本应在电子邮件地址前使用“--”分隔符（已在此更新中得到修复以正常工作），或应更改为 invokemail -t 或 sendmail -i -t 作为替代，以便将收件人地址作为邮件标头的一部分进行传递。
解决方案
升级 bsd-mailx 程序包。对于稳定发行版本 (wheezy)，已在版本 8.1.2-0.20111106cvs-1+deb7u1 中修复了此问题。
另见
https://security-tracker.debian.org/tracker/CVE-2004-2771
插件详情
严重性: High
ID: 80057
文件名: debian_DSA-3104.nasl
版本: 1.9
类型: local
代理: unix
发布时间: 2014/12/17
最近更新时间: 2021/1/11
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
风险信息
VPR
风险因素: High
分数: 7.4
CVSS v2
风险因素: High
基本分数: 7.2
时间分数: 5.3
矢量: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
CVSS v3
风险因素: High
基本分数: 7.8
时间分数: 6.8
矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
漏洞信息
CPE: p-cpe:/a:debian:debian_linux:bsd-mailx, cpe:/o:debian:debian_linux:7.0
必需的 KB 项: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l
易利用性: No known exploits are available
补丁发布日期: 2014/12/16
漏洞发布日期: 2020/1/14
参考资料信息
CVE: CVE-2014-7844
DSA: 3104