> GNU Mailutils 安全漏洞

GNU Mailutils 安全漏洞

CNNVD-ID编号	CNNVD-201911-510	CVE编号	CVE-2019-18862
发布时间	2019-11-11	更新时间	2020-08-25
漏洞类型	其他	漏洞来源	Mike Gualtieri,Gentoo
危险等级	高危	威胁类型	本地
厂商	N/A

漏洞介绍

GNU Mailutils是GNU计划的一款电子邮件处理软件包，它支持库对多种邮箱和协议的访问，并支持解析消息、处理MIME消息、可扩展的Sieve筛选和访问控制等功能。

GNU Mailutils 3.8之前版本中的maidag存在安全漏洞。攻击者可利用该漏洞提升权限。

漏洞补丁

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

https://mailutils.org/

参考网址

来源:GENTOO

链接：https://security.gentoo.org/glsa/202006-12

来源:MISC

链接：https://git.savannah.gnu.org/cgit/mailutils.git/tree/NEWS

来源:MISC

链接：https://packetstormsecurity.com/files/155425/GNU-Mailutils-3.7-Privilege-Escalation.html

来源:packetstormsecurity.com

链接：https://packetstormsecurity.com/files/155425/GNU-Mailutils-3.7-Privilege-Escalation.html

来源:nvd.nist.gov

链接：https://nvd.nist.gov/vuln/detail/CVE-2019-18862

来源:www.exploit-db.com

链接：https://www.exploit-db.com/exploits/47703

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201911-510