* mailman: クロスサイトスクリプティングの脆弱性を使用すれば、悪意のあるリスト所有者は、listinfoページにスクリプトを挿入することができます * mailman: Utils.py:GetPathPieces() で不適切に処理されたURLを使用すれば、攻撃者は信頼されたサイトに任意のテキストを表示することができます

Mailmanが特定の入力を不適切に処理することがわかりました。攻撃者がこの問題を利用して、任意のスクリプトまたはHTMLを実行する可能性があります。(CVE-2018-0618) 

Mailmanが特定の入力を不適切に処理することがわかりました。攻撃者がこの問題を悪用して、Webページに任意のテキストを表示する可能性があります。(CVE-2018-13796) 

Mailmanが特定のファイルを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。
(CVE-2020-12137)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このmailmanの更新では、次の問題が修正されます：

修正されたセキュリティ問題：

  - CVE-2018-13796：Web UI内部での無効なリスト名メッセージによるコンテンツスプーフィングの脆弱性を修正します（boo#1101288）。

バグ修正：

  - 2.1.29 への更新：

  - 破損していたlistinfoおよびadmin概要ページを修正しました 

  - 2.1.28 への更新：

  - リストのpreferred_language以外のサポートされている言語で、Web管理UIを使用してHTMLおよびテキストテンプレートを編集できるようになりました。

  - 日本語の翻訳が更新されました

  - ドイツ語の翻訳が更新されました

  - エスペラント語の翻訳が更新されました

  - 2.1.27で追加されたBLOCK_SPAMHAUS_LISTED_DBL_SUBSCRIBE機能が機能しませんでした。これは修正されました。

  - Web UIのHTMLエンティティのエスケープが、より選択的に行われるようになりました。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.1.28 以前の GNU Mailman で問題が発見されました。細工された URL により、信頼できるサイトの Web ページに任意のテキストが表示される可能性があります。(CVE-2018-13796)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Mark Sapiro reports :

A URL with a very long text listname such as http://www.example.com/mailman/listinfo/This_is_a_long_string_with_som e_phishing_text will echo the text in the 'No such list' error response. This can be used to make a potential victim think the phishing text comes from a trusted site.

This issue was discovered by Hammad Qureshi.

The remote Redhat Enterprise Linux 7 host has a package installed that is affected by multiple vulnerabilities as referenced in the RHSA-2020:1054 advisory.

    Mailman is a program used to help manage e-mail discussion lists.

    Security Fix(es):

    * mailman: Cross-site scripting vulnerability allows malicious listowners to inject scripts into listinfo     pages (CVE-2018-0618)

    * mailman: Mishandled URLs in Utils.py:GetPathPieces() allows attackers to display arbitrary text on     trusted sites (CVE-2018-13796)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

    Additional Changes:

    For detailed information on changes in this release, see the Red Hat Enterprise Linux 7.8 Release Notes     linked from the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of mailman installed on the remote host is prior to 2.1.15-30.25. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS-2020-1395 advisory.

    Cross-site scripting vulnerability in Mailman 2.1.26 and earlier allows remote authenticated attackers to     inject arbitrary web script or HTML via unspecified vectors. (CVE-2018-0618)

    An issue was discovered in GNU Mailman before 2.1.28. A crafted URL can cause arbitrary text to be     displayed on a web page from a trusted site. (CVE-2018-13796)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

According to the version of the mailman package installed, the EulerOS installation on the remote host is affected by the following vulnerability :

  - An issue was discovered in GNU Mailman before 2.1.28. A     crafted URL can cause arbitrary text to be displayed on     a web page from a trusted site.(CVE-2018-13796)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

According to the versions of the mailman package installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

  - Cross-site scripting vulnerability in Mailman 2.1.26     and earlier allows remote authenticated attackers to     inject arbitrary web script or HTML via unspecified     vectors.(CVE-2018-0618)

  - An issue was discovered in GNU Mailman before 2.1.28. A     crafted URL can cause arbitrary text to be displayed on     a web page from a trusted site.(CVE-2018-13796)

  - /options/mailman in GNU Mailman before 2.1.31 allows     Arbitrary Content Injection.(CVE-2020-12108)

  - GNU Mailman 2.x before 2.1.30 uses the .obj extension     for scrubbed application/octet-stream MIME parts. This     behavior may contribute to XSS attacks against     list-archive visitors, because an HTTP reply from an     archive web server may lack a MIME type, and a web     browser may perform MIME sniffing, conclude that the     MIME type should have been text/html, and execute     JavaScript code.(CVE-2020-12137)

  - GNU Mailman before 2.1.33 allows arbitrary content     injection via the Cgi/private.py private archive login     page.(CVE-2020-15011)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	名稱	產品	系列	已發布	已更新	嚴重性
135820	Scientific Linux セキュリティ更新: SL7.x x86_64のmailman (20200407)	Nessus	Scientific Linux Local Security Checks	2020/4/21	2024/3/15	medium
136173	Ubuntu 16.04 LTS / 18.04 LTS : Mailmanの脆弱性 (USN-4348-1)	Nessus	Ubuntu Local Security Checks	2020/4/30	2024/8/27	medium
123238	openSUSEセキュリティ更新プログラム：mailman（openSUSE-2019-556）	Nessus	SuSE Local Security Checks	2019/3/27	2024/6/11	medium
222264	Linux Distros のパッチ未適用の脆弱性: CVE-2018-13796	Nessus	Misc.	2025/3/4	2025/9/15	medium
111478	FreeBSD : mailman -- content spoofing with invalid list names in web UI (b4f0ad36-94a5-11e8-9007-080027ac955c)	Nessus	FreeBSD Local Security Checks	2018/8/2	2024/8/30	medium
135049	RHEL 7 : mailman (RHSA-2020:1054)	Nessus	Red Hat Local Security Checks	2020/4/1	2024/11/8	medium
138637	Amazon Linux AMI : mailman (ALAS-2020-1395)	Nessus	Amazon Linux Local Security Checks	2020/7/20	2024/12/11	medium
142081	EulerOS 2.0 SP5 : mailman (EulerOS-SA-2020-2291)	Nessus	Huawei Local Security Checks	2020/10/30	2024/2/13	medium
145106	EulerOS 2.0 SP3 : mailman (EulerOS-SA-2021-1096)	Nessus	Huawei Local Security Checks	2021/1/20	2024/1/30	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium