遠端 Ubuntu 20.04 LTS 主機上安裝的一個套件受到 USN-5121-2 公告中所提及的多個弱點影響。

    USN-5009-1 已修正 Mailman 中的弱點。此更新提供 Ubuntu 20.04 LTS 的對應更新。此外，下列 CVE 也已修正：

    據發現，Mailman 允許任意內容插入。攻擊者可利用此弱點插入惡意內容。 (CVE-2020-12108、 CVE-2020-15011)

    據發現，Mailman 未正確清理 MIME 內容。攻擊者可藉由傳送特殊類型的附件來取得敏感資訊。 (CVE-2020-12137)



Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

已針對 src: mailman 報告下列 CVE。

CVE-2020-12108

GNU Mailman 2.1.31 之前版本中的 /options/mailman 允許任意內容插入。

CVE-2020-15011

GNU Mailman 2.1.33 之前版本允許透過 Cgi/private.py 私人封存登入頁面插入任意內容。

針對 Debian 9「Stretch」，已在 1:2.1.23-1+deb9u6 版本中修正這些問題。

建議您升級 mailman 套件。

如需有關 mailman 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/mailman

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，Mailman 未正確處理某些輸入。攻擊者可能會利用此問題在登入頁面插入任意內容。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已嘗試在不造成其他問題的前提下，盡可能完成自動清理並將其格式化。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2021-1751 公告中提及的多個弱點影響。

  - GNU Mailman 2.1.33 之前版本允許透過 Cgi/private.py 私人封存登入頁面插入任意內容。(CVE-2020-15011)

  - 在 GNU Mailman 2.1.31 之前版本中，/options/mailman 允許使用者插入任意內容。(CVE-2020-12108)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 1751 公告中提及的多個弱點影響。

  - mailman：透過選項登入頁面插入任意內容 (CVE-2020-12108)

  - mailman：透過私人封存登入頁面插入任意內容 (CVE-2020-15011)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

GNU Mailman 允許透過 Cgi/private.py 私人封存登入頁面插入任意內容。

針對 Debian 8「Jessie」，已在 1:2.1.18-2+deb8u7 版本中修正此問題。

建議您升級 mailman 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - GNU Mailman 2.1.33 之前版本允許透過 Cgi/private.py 私人封存登入頁面插入任意內容。(CVE-2020-15011)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Debian 10 主機上安裝的一個套件受 dsa-4991 公告中提及的多個弱點影響。

  - 在 GNU Mailman 2.1.31 之前版本中，/options/mailman 允許使用者插入任意內容。(CVE-2020-12108)

  - GNU Mailman 2.1.33 之前版本允許透過 Cgi/private.py 私人封存登入頁面插入任意內容。(CVE-2020-15011)

  - 2.1.35 之前版本的 GNU Mailman 可能允許遠端權限提升。特定 csrf_token 值衍生自管理員密碼，可能有助於對該密碼發動暴力密碼破解攻擊。
    (CVE-2021-42096)

  - 2.1.35 之前版本的 GNU Mailman 可能允許遠端權限提升。csrf_token 值並非特定於單一使用者帳戶。攻擊者可取得無權限使用者帳戶內容中的值，然後在針對系統管理員的 CSRF 攻擊中使用該值 (例如，帳戶接管)。(CVE-2021-42097)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 1751 公告中提及的多個弱點影響。

  - mailman：透過選項登入頁面插入任意內容 (CVE-2020-12108)

  - mailman：透過私人封存登入頁面插入任意內容 (CVE-2020-15011)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2021:1751 公告中所提及。

  - 在 GNU Mailman 2.1.31 之前版本中，/options/mailman 允許使用者插入任意內容。(CVE-2020-12108)

  - GNU Mailman 2.1.33 之前版本允許透過 Cgi/private.py 私人封存登入頁面插入任意內容。(CVE-2020-15011)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
154779	Ubuntu 20.04 LTS：Mailman 弱點 (USN-5121-2)	Nessus	Ubuntu Local Security Checks	2021/11/1	2024/10/29	high
138390	Debian DLA-2276-1：mailman 安全性更新	Nessus	Debian Local Security Checks	2020/7/14	2024/3/1	medium
137891	Ubuntu 16.04 LTS / 18.04 LTS：Mailman 弱點 (USN-4406-1)	Nessus	Ubuntu Local Security Checks	2020/6/30	2024/8/29	medium
149942	Oracle Linux 8：mailman：2.1 (ELSA-2021-1751)	Nessus	Oracle Linux Local Security Checks	2021/5/26	2024/10/22	medium
149654	RHEL 8：mailman：2.1 (RHSA-2021: 1751)	Nessus	Red Hat Local Security Checks	2021/5/19	2024/11/7	medium
137908	Debian DLA-2265-1：mailman 安全性更新	Nessus	Debian Local Security Checks	2020/7/1	2021/1/11	medium
223258	Linux Distros 未修補弱點：CVE-2020-15011	Nessus	Misc.	2025/3/4	2025/8/21	medium
154354	Debian DSA-4991-1：mailman - 安全性更新	Nessus	Debian Local Security Checks	2021/10/23	2023/11/28	high
149773	CentOS 8：mailman：2.1 (CESA-2021: 1751)	Nessus	CentOS Local Security Checks	2021/5/19	2023/12/29	medium
185015	Rocky Linux 8mailman:2.1 (RLSA-2021:1751)	Nessus	Rocky Linux Local Security Checks	2023/11/7	2023/11/7	medium

偵測

搜尋 Plugin

high

medium

medium

medium

medium

medium

medium

high

medium

medium