遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2020-4667 公告中提及的弱點影響。

  - 2.1.30 之前的 GNU Mailman 2.x 會針對清除的 application/octet-stream MIME 部分使用 obj 延伸模組。
    由於來自封存 Web 伺服器的 HTTP 回覆可能缺少 MIME 類型，且 Web 瀏覽器可能執行 MIME 探查，推斷 MIME 類型應該是 text/html，並執行 JavaScript 程式碼，所以此行為可能導致針對清單封存訪客的 XSS 攻擊。(CVE-2020-12137)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 8：mailman：2.1 (ELSA-2020-4667)

medium Nessus Plugin ID 142802

找不到變更記錄