FreeBSD:mail/sympa* -- Sympa 封存管理中的多個弱點 (de6d8290-aef7-11e1-898f-14dae938ec40)

high Nessus Plugin ID 59382

概要

遠端 FreeBSD 主機缺少一個或多個安全性相關更新。

說明

David Verdin 報告:

在 Sympa 封存管理中發現多個弱點,其允許略過以狀況為基礎的授權機制。

此弱點允許攻擊者:

- 顯示封存管理頁面 (「arc_manage」)

- 下載清單的封存

- 刪除清單的封存

解決方案

更新受影響的套件。

另請參閱

http://www.nessus.org/u?5626caef

http://www.nessus.org/u?d4688a65

Plugin 詳細資訊

嚴重性: High

ID: 59382

檔案名稱: freebsd_pkg_de6d8290aef711e1898f14dae938ec40.nasl

版本: 1.8

類型: local

已發布: 2012/6/6

已更新: 2021/1/6

支援的感應器: Nessus

弱點資訊

CPE: cpe:/o:freebsd:freebsd, p-cpe:/a:freebsd:freebsd:sympa

必要的 KB 項目: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info

修補程式發佈日期: 2012/6/5

弱點發布日期: 2012/5/15