CVE-2010-1132

緊急 9.3CVE-2010-1132 · 27/03/2010 公開 · 16/06/2026 更新

要点

CVE-2010-1132 は spamassassin milter plugin (georg greve) に影響する深刻度「緊急」 (CVSS 9.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：8.5%（全脆弱性の 95.1% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
spamassassin milter plugin georg_greve	`= 0.3.1`	修正版なし

概要

The mlfi_envrcpt function in spamass-milter.cpp in SpamAssassin Milter Plugin 0.3.1, when using the expand option, allows remote attackers to execute arbitrary system commands via shell metacharacters in the RCPT TO field of an email message.

参考情報

archives.neohapsis.com/archives/fulldisclosure/2010-03/0139.html · Exploit
bugs.debian.org/573228
lists.fedoraproject.org/pipermail/package-announce/2010-April/038535.html
lists.fedoraproject.org/pipermail/package-announce/2010-April/038572.html
lists.fedoraproject.org/pipermail/package-announce/2010-April/038777.html
osvdb.org/62809
secunia.com/advisories/38840 · Vendor Advisory
secunia.com/advisories/38956 · Vendor Advisory
secunia.com/advisories/39265 · Vendor Advisory
debian.org/security/2010/dsa-2021
exploit-db.com/exploits/11662 · Exploit
securityfocus.com/bid/38578 · Exploit
securitytracker.com/id
vupen.com/english/advisories/2010/0559 · Vendor Advisory
vupen.com/english/advisories/2010/0683 · Vendor Advisory
vupen.com/english/advisories/2010/0837 · Vendor Advisory
bugzilla.redhat.com/show_bug.cgi
exchange.xforce.ibmcloud.com/vulnerabilities/56732
savannah.nongnu.org/bugs

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン