在 Sympa (一種現代郵寄清單管理員) 中發現一個權限提升問題。雖然目前沒有適用於所有環境 (例如 sendmail) 的修正，但 Sympa 搭配一般 MTA (例如 Exim 或 Postfix) 使用時，停用 setuid 可執行檔就可以修正此問題。此外，還發現並修正了一個開放重新導向弱點。

CVE-2020-26880

Sympa 允許透過修改 sympa.conf 設定檔 (sympa 所擁有) 並透過 setuid sympa_newaliases-wrapper 可執行檔剖析該檔案，從而將本機權限從 sympa 使用者帳戶提升為完整 root 存取權。

CVE-2018-1000671

在 Sympa 中，wwsympa.fcgi 登入動作的「referer」參數中存在 CWE-601：URL 重新導向至未受信任網站 (「開放重新導向」) 弱點，透過資料 URI 可導致開放重新導向攻擊和反射式 XSS 攻擊。

針對 Debian 9 Stretch，已在 6.2.16~dfsg-3+deb9u4 版本中修正這些問題。

建議您升級 sympa 套件。

如需有關 sympa 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/sympa

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-2441-1：sympa 安全性更新

high Nessus Plugin ID 142670

找不到變更記錄