根據版本號碼來判斷，遠端主機上安裝的 Mailman 據報受到「Cgi/private.py」中一個目錄遊走弱點影響。此瑕疵僅在不會去除 URL 中多餘斜線的 Web 伺服器上發揮作用，例如 Apache 1.3.x。清單訂閱者可以利用此瑕疵，使用特製的 Web 要求來擷取伺服器上的任意檔案 (可由運作此 Web 伺服器的使用者存取的任何檔案)，包括伺服器上主控的任何清單訂閱者的電子郵件地址和密碼。例如，如果「$user」和「$pass」識別出清單「$listname@$target」的訂閱者，則下列 URL：

  http：//$target/mailman/private/$listname/.../....///mailman?username=$user&password=$pass

允許使用者存取名為「mailman」的郵寄清單封存，而該使用者可能原本無權存取該封存。

偵測

Mailman private.py true_path 函式遊走任意檔案存取

low Nessus Plugin ID 16339

版本 1.26