SpamAssassin spamd 构建的消息任意命令执行
medium Nessus 插件 ID 21673
语言：
简介
远程服务器允许执行任意命令。描述
远程主机正在运行 spamd，这是一个属于 SpamAssassin 的后台程序，用于确定消息是否代表垃圾邮件。远程主机上安装的 spamd 版本似乎允许未经身份验证的用户以运行该主机的用户的特权执行任意命令。
解决方案
升级到 SpamAssassin 3.0.6 / 3.1.3 或更高版本。另见
插件详情
严重性: Medium
ID: 21673
文件名: spamd_vpopmail_cmd_exec.nasl
版本: 1.17
类型: remote
发布时间: 2006/6/8
最近更新时间: 2018/11/15
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 6.8
CVSS v2
风险因素: Medium
基本分数: 5.1
时间分数: 4.2
矢量: CVSS2#AV:N/AC:H/Au:N/C:P/I:P/A:P
漏洞信息
CPE: cpe:/a:apache:spamassassin
可利用: true
易利用性: Exploits are available
漏洞发布日期: 2006/6/6
可利用的方式
Metasploit (SpamAssassin spamd Remote Command Execution)
参考资料信息
CVE: CVE-2006-2447
BID: 18290