CVE-2014-7844 Heirloom mailx 12.5 及更早版本和 BSD mailx 8.1.2 及更早版本中，fio.c 内的 expand 函数可让远程攻击者通过电子邮件地址中的 shell 元字符执行任意命令。CVE-2004-2771 在 mailx 处理电子邮件地址解析的方式中发现一个缺陷。在语法上有效的电子邮件地址可允许本地攻击者通过 Shell 元字符 (CVE-2004-2771) 和直接命令执行功能 (CVE-2014-7844) 来导致 mailx 执行任意 Shell 命令。影响 本地攻击者可通过 shell 元字符造成 mailx 执行任意 shell 命令。此类攻击需要拥有所涉系统 shell 访问权限的受信任用户。

检测

F5 网络 BIG-IP：Mailx 漏洞 (K16945)

high Nessus 插件 ID 99238

未找到变更日志