已針對 src: mailman 報告下列 CVE。

CVE-2020-12108

GNU Mailman 2.1.31 之前版本中的 /options/mailman 允許任意內容插入。

CVE-2020-15011

GNU Mailman 2.1.33 之前版本允許透過 Cgi/private.py 私人封存登入頁面插入任意內容。

針對 Debian 9「Stretch」，已在 1:2.1.23-1+deb9u6 版本中修正這些問題。

建議您升級 mailman 套件。

如需有關 mailman 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/mailman

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 20.04 LTS 主機上安裝的一個套件受到 USN-5121-2 公告中所提及的多個弱點影響。

  - 在 GNU Mailman 2.1.31 之前版本中，/options/mailman 允許使用者插入任意內容。(CVE-2020-12108)

  - 2.1.30 之前的 GNU Mailman 2.x 會針對清除的 application/octet-stream MIME 部分使用 obj 延伸模組。
    由於來自封存 Web 伺服器的 HTTP 回覆可能缺少 MIME 類型，且 Web 瀏覽器可能執行 MIME 探查，推斷 MIME 類型應該是 text/html，並執行 JavaScript 程式碼，所以此行為可能導致針對清單封存訪客的 XSS 攻擊。(CVE-2020-12137)

  - GNU Mailman 2.1.33 之前版本允許透過 Cgi/private.py 私人封存登入頁面插入任意內容。(CVE-2020-15011)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

據發現，Mailman 郵寄清單管理員中有一個任意內容插入弱點。

針對 Debian 8「Jessie」，已在 mailman 的 1:2.1.18-2+deb8u6 版本中修正此問題。

建議您升級 mailman 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 1751 公告中提及的多個弱點影響。

  - mailman：透過選項登入頁面插入任意內容 (CVE-2020-12108)

  - mailman：透過私人封存登入頁面插入任意內容 (CVE-2020-15011)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 1751 公告中提及的多個弱點影響。

  - mailman：透過選項登入頁面插入任意內容 (CVE-2020-12108)

  - mailman：透過私人封存登入頁面插入任意內容 (CVE-2020-15011)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 10 主機上安裝的一個套件受 dsa-4991 公告中提及的多個弱點影響。

  - 在 GNU Mailman 2.1.31 之前版本中，/options/mailman 允許使用者插入任意內容。(CVE-2020-12108)

  - GNU Mailman 2.1.33 之前版本允許透過 Cgi/private.py 私人封存登入頁面插入任意內容。(CVE-2020-15011)

  - 2.1.35 之前版本的 GNU Mailman 可能允許遠端權限提升。特定 csrf_token 值衍生自管理員密碼，可能有助於對該密碼發動暴力密碼破解攻擊。
    (CVE-2021-42096)

  - 2.1.35 之前版本的 GNU Mailman 可能允許遠端權限提升。csrf_token 值並非特定於單一使用者帳戶。攻擊者可取得無權限使用者帳戶內容中的值，然後在針對系統管理員的 CSRF 攻擊中使用該值 (例如，帳戶接管)。(CVE-2021-42097)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

據發現，Mailman 未正確處理某些輸入。攻擊者可能會利用此問題在登入頁面插入任意內容。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已嘗試在不造成其他問題的前提下，盡可能完成自動清理並將其格式化。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2021-1751 公告中提及的多個弱點影響。

  - GNU Mailman 2.1.33 之前版本允許透過 Cgi/private.py 私人封存登入頁面插入任意內容。(CVE-2020-15011)

  - 在 GNU Mailman 2.1.31 之前版本中，/options/mailman 允許使用者插入任意內容。(CVE-2020-12108)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
138390	Debian DLA-2276-1：mailman 安全性更新	Nessus	Debian Local Security Checks	2020/7/14	2024/3/1	medium
154779	Ubuntu 20.04 LTS：Mailman 弱點 (USN-5121-2)	Nessus	Ubuntu Local Security Checks	2021/11/1	2024/8/27	high
136412	Debian DLA-2204-1：mailman 安全性更新	Nessus	Debian Local Security Checks	2020/5/8	2024/3/13	medium
149654	RHEL 8：mailman：2.1 (RHSA-2021: 1751)	Nessus	Red Hat Local Security Checks	2021/5/19	2024/4/28	medium
149773	CentOS 8：mailman：2.1 (CESA-2021: 1751)	Nessus	CentOS Local Security Checks	2021/5/19	2023/12/29	medium
154354	Debian DSA-4991-1：mailman - 安全性更新	Nessus	Debian Local Security Checks	2021/10/23	2023/11/28	high
136493	Ubuntu 16.04 LTS / 18.04 LTS：Mailman 弱點 (USN-4354-1)	Nessus	Ubuntu Local Security Checks	2020/5/12	2024/8/29	medium
149942	Oracle Linux 8：mailman：2.1 (ELSA-2021-1751)	Nessus	Oracle Linux Local Security Checks	2021/5/26	2023/12/28	medium

偵測

搜尋 Plugin

medium

high

medium

medium

medium

high

medium

medium