遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4838 公告中提及的多個弱點影響。

  - mailman：衍生自管理員密碼的 CSRF token 允許發動離線暴力密碼破解攻擊 (CVE-2021-42096)

  - mailman：CSRF token 繞過允許執行 CSRF 攻擊和帳戶接管 (CVE-2021-42097)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4839 公告中提及的多個弱點影響。

  - mailman：衍生自管理員密碼的 CSRF token 允許發動離線暴力密碼破解攻擊 (CVE-2021-42096)

  - mailman：CSRF token 繞過允許執行 CSRF 攻擊和帳戶接管 (CVE-2021-42097)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS 主機上安裝的一個套件受到 USN-5121-2 公告中所提及的多個弱點影響。

  - 在 GNU Mailman 2.1.31 之前版本中，/options/mailman 允許使用者插入任意內容。(CVE-2020-12108)

  - 2.1.30 之前的 GNU Mailman 2.x 會針對清除的 application/octet-stream MIME 部分使用 obj 延伸模組。
    由於來自封存 Web 伺服器的 HTTP 回覆可能缺少 MIME 類型，且 Web 瀏覽器可能執行 MIME 探查，推斷 MIME 類型應該是 text/html，並執行 JavaScript 程式碼，所以此行為可能導致針對清單封存訪客的 XSS 攻擊。(CVE-2020-12137)

  - GNU Mailman 2.1.33 之前版本允許透過 Cgi/private.py 私人封存登入頁面插入任意內容。(CVE-2020-15011)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 10 主機上安裝的一個套件受 dsa-4991 公告中提及的多個弱點影響。

  - 在 GNU Mailman 2.1.31 之前版本中，/options/mailman 允許使用者插入任意內容。(CVE-2020-12108)

  - GNU Mailman 2.1.33 之前版本允許透過 Cgi/private.py 私人封存登入頁面插入任意內容。(CVE-2020-15011)

  - 2.1.35 之前版本的 GNU Mailman 可能允許遠端權限提升。特定 csrf_token 值衍生自管理員密碼，可能有助於對該密碼發動暴力密碼破解攻擊。
    (CVE-2021-42096)

  - 2.1.35 之前版本的 GNU Mailman 可能允許遠端權限提升。csrf_token 值並非特定於單一使用者帳戶。攻擊者可取得無權限使用者帳戶內容中的值，然後在針對系統管理員的 CSRF 攻擊中使用該值 (例如，帳戶接管)。(CVE-2021-42097)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2021-4826 公告中提及的多個弱點影響。

  - 2.1.35 之前版本的 GNU Mailman 可能允許遠端權限提升。特定 csrf_token 值衍生自管理員密碼，可能有助於對該密碼發動暴力密碼破解攻擊。
    (CVE-2021-42096)

  - 2.1.35 之前版本的 GNU Mailman 可能允許遠端權限提升。csrf_token 值並非特定於單一使用者帳戶。攻擊者可取得無權限使用者帳戶內容中的值，然後在針對系統管理員的 CSRF 攻擊中使用該值 (例如，帳戶接管)。(CVE-2021-42097)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4826 公告中提及的漏洞影響。

  - mailman：衍生自管理員密碼的 CSRF token 允許發動離線暴力密碼破解攻擊 (CVE-2021-42096)

  - mailman：CSRF token 繞過允許執行 CSRF 攻擊和帳戶接管 (CVE-2021-42097)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4837 公告中提及的多個弱點影響。

  - mailman：衍生自管理員密碼的 CSRF token 允許發動離線暴力密碼破解攻擊 (CVE-2021-42096)

  - mailman：CSRF token 繞過允許執行 CSRF 攻擊和帳戶接管 (CVE-2021-42097)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS/18.04 LTS 主機上安裝的一個套件受到 USN-5121-1 公告中所提及的多個弱點影響。

  - 2.1.35 之前版本的 GNU Mailman 可能允許遠端權限提升。特定 csrf_token 值衍生自管理員密碼，可能有助於對該密碼發動暴力密碼破解攻擊。
    (CVE-2021-42096)

  - 2.1.35 之前版本的 GNU Mailman 可能允許遠端權限提升。csrf_token 值並非特定於單一使用者帳戶。攻擊者可取得無權限使用者帳戶內容中的值，然後在針對系統管理員的 CSRF 攻擊中使用該值 (例如，帳戶接管)。(CVE-2021-42097)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的一個套件受到 dla-2791 公告中提及的多個弱點影響。

  - 2.1.35 之前版本的 GNU Mailman 可能允許遠端權限提升。特定 csrf_token 值衍生自管理員密碼，可能有助於對該密碼發動暴力密碼破解攻擊。
    (CVE-2021-42096)

  - 2.1.35 之前版本的 GNU Mailman 可能允許遠端權限提升。csrf_token 值並非特定於單一使用者帳戶。攻擊者可取得無權限使用者帳戶內容中的值，然後在針對系統管理員的 CSRF 攻擊中使用該值 (例如，帳戶接管)。(CVE-2021-42097)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
155720	RHEL 8：mailman：2.1 (RHSA-2021: 4838)	Nessus	Red Hat Local Security Checks	2021/11/29	2024/4/28	high
155719	RHEL 8：mailman：2.1 (RHSA-2021: 4839)	Nessus	Red Hat Local Security Checks	2021/11/29	2024/4/28	high
154779	Ubuntu 20.04 LTS：Mailman 弱點 (USN-5121-2)	Nessus	Ubuntu Local Security Checks	2021/11/1	2023/10/20	high
154354	Debian DSA-4991-1：mailman - 安全性更新	Nessus	Debian Local Security Checks	2021/10/23	2023/11/28	high
180885	Oracle Linux 8：mailman：2.1 (ELSA-2021-4826)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	high
165117	RHEL 8：mailman：2.1 (RHSA-2021: 4826)	Nessus	Red Hat Local Security Checks	2022/9/15	2024/4/28	high
155718	RHEL 8：mailman：2.1 (RHSA-2021: 4837)	Nessus	Red Hat Local Security Checks	2021/11/29	2024/4/28	high
154337	Ubuntu 16.04 ESM/18.04 LTS：Mailman 弱點 (USN-5121-1)	Nessus	Ubuntu Local Security Checks	2021/10/22	2023/10/16	high
154427	Debian DLA-2791-1：mailman - LTS 安全性更新	Nessus	Debian Local Security Checks	2021/10/26	2022/1/20	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high