遠端 Ubuntu 20.04 ESM 主機上安裝的一個套件受到 USN-5151-2 公告中提及的多個弱點影響。

  - 在 GNU Mailman 2.1.36 之前版本中，Cgi/options.py 使用者選項頁面的特製 URL 可執行 XSS 的任意 JavaScript。(CVE-2021-43331)

  - 在 GNU Mailman 2.1.36 之前版本中，Cgi/admindb.py admindb 頁面的 CSRF token 包含清單管理員密碼的加密版本。仲裁者可能離線發動暴力密碼破解攻擊來破解此版本。 (CVE-2021-43332)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 20.04 ESM：Mailman 弱點 (USN-5151-2)

medium Nessus Plugin ID 183591

版本 1.0