CVE:CVE-2018-5693
CNNVD:CNNVD-201801-456
LinuxMagic MagicSpam-Plesk extension是加拿大LinuxMagic公司的一款反垃圾邮件扩展程序。
LinuxMagic MagicSpam-Plesk扩展2.0.13版本中存在安全漏洞。本地攻击者可通过读取/var/log/magicspam/mslog利用该漏洞获取邮箱名称。
solution:Upgrade linuxmagic magicspam to a higher version than 2.0.14-1,and avoid the version (,2.0.14-1)