遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-5151-1 公告中所提及的多個弱點影響。

  - 在 GNU Mailman 2.1.36 之前版本中，Cgi/options.py 使用者選項頁面的特製 URL 可執行 XSS 的任意 JavaScript。(CVE-2021-43331)

  - 在 GNU Mailman 2.1.36 之前版本中，Cgi/admindb.py admindb 頁面的 CSRF token 包含清單管理員密碼的加密版本。仲裁者可能離線發動暴力密碼破解攻擊來破解此版本。 (CVE-2021-43332)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 ESM/18.04 LTS：Mailman 弱點 (USN-5151-1)

medium Nessus Plugin ID 155602

版本 1.4