遠端 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM 主機上安裝的套件受到 USN-4442-2 公告中提及的多個弱點影響。

  - Sympa Community Sympa 6.2.32 之前版本的 wwsympa.fcgi 範本編輯函式中有一個目錄遊走弱點，可能導致可能在伺服器檔案系統上建立或修改檔案。此攻擊似乎可以透過 HTTP GET/POST 要求遭到惡意利用。此弱點似乎已在 6.2.32 中修正。(CVE-2018-1000550)

  - sympa 6.2.16 和更新版本中存在 CWE-601: URL 重新導向至未受信任網站 (「開放重新導向」) 弱點，透過資料 URI 可導致開放重新導向攻擊和反射式 XSS 攻擊。若要惡意利用此攻擊，必須由受害者在瀏覽器中開啟攻擊者提供的特製 URL。此弱點似乎並未得到修正。(CVE-2018-1000671)

  - Sympa 6.2.56 之前版本允許權限提升。(CVE-2020-10936)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM：Sympa 弱點 (USN-4442-2)

critical Nessus Plugin ID 183602

找不到依附元件