GNU Mailman 多個不明的遠端弱點

high Nessus Plugin ID 16136

語系:

概要

遠端主機上的 web 應用程式存有多個弱點。

說明

遠端主機正在執行 GNU Mailman,這是一個用於管理郵寄清單的 Web 型應用程式。遠端主機上執行的版本有多個瑕疵,例如資訊洩漏和跨網站指令碼。這些弱點可讓遠端攻擊者取得未經授權的存取權。

解決方案

升級至此軟體的最新版本。

Plugin 詳細資訊

嚴重性: High

ID: 16136

檔案名稱: mailman_unspecified.nasl

版本: 1.15

類型: remote

系列: CGI abuses

已發布: 2005/1/12

已更新: 2024/6/4

組態: 啟用徹底檢查

支援的感應器: Nessus

風險資訊

CVSS v2

風險因素: High

基本分數: 7.5

時間分數: 5.5

媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

弱點資訊

CPE: cpe:/a:gnu:mailman

排除在外的 KB 項目: Settings/disable_cgi_scanning

可輕鬆利用: No known exploits are available

參考資訊

BID: 12243

CWE: 20, 442, 629, 711, 712, 722, 725, 74, 750, 751, 79, 800, 801, 809, 811, 864, 900, 928, 931, 990