CVE:CVE-2013-4223
CNNVD:CNNVD-201308-200
Gentoo Nullmailer是Gentoo基金会的一款简单的转发（Relay-only）邮件传输代理。
Gentoo Nullmailer程序包1.11版本中存在安全漏洞，该漏洞源于程序对/etc/nullmailer/remotes目录使用全局可读权限。本地攻击者可通过读取文件利用该漏洞获取身份凭证。
solution:Upgrade gentoo nullmailer to a higher version than 1.11,and avoid the version 1.11