遠端 Debian 10 主機上安裝的一個套件受 dsa-4991 公告中提及的多個弱點影響。

  - 在 GNU Mailman 2.1.31 之前版本中，/options/mailman 允許使用者插入任意內容。(CVE-2020-12108)

  - GNU Mailman 2.1.33 之前版本允許透過 Cgi/private.py 私人封存登入頁面插入任意內容。(CVE-2020-15011)

  - 2.1.35 之前版本的 GNU Mailman 可能允許遠端權限提升。特定 csrf_token 值衍生自管理員密碼，可能有助於對該密碼發動暴力密碼破解攻擊。
    (CVE-2021-42096)

  - 2.1.35 之前版本的 GNU Mailman 可能允許遠端權限提升。csrf_token 值並非特定於單一使用者帳戶。攻擊者可取得無權限使用者帳戶內容中的值，然後在針對系統管理員的 CSRF 攻擊中使用該值 (例如，帳戶接管)。(CVE-2021-42097)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS 主機上安裝的一個套件受到 USN-5121-2 公告中所提及的多個弱點影響。

    USN-5009-1 已修正 Mailman 中的弱點。此更新提供 Ubuntu 20.04 LTS 的對應更新。此外，下列 CVE 也已修正：

    據發現，Mailman 允許任意內容插入。攻擊者可利用此弱點插入惡意內容。 (CVE-2020-12108、 CVE-2020-15011)

    據發現，Mailman 未正確清理 MIME 內容。攻擊者可藉由傳送特殊類型的附件來取得敏感資訊。 (CVE-2020-12137)



Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2021:4913 公告中提及的多個弱點影響。

  - 在 GNU Mailman 2.1.23 之前的 2.1.x 版本中，使用者選項頁面內的跨網站要求偽造 (CSRF) 弱點可讓遠端攻擊者針對修改選項的要求，劫持任意使用者的驗證，取得受害者帳戶認證的存取權即為一例。(CVE-2016-6893)

  - 2.1.35 之前版本的 GNU Mailman 可能允許遠端特權提升。csrf_token 值並非特定於單一使用者帳戶。攻擊者可取得無權限使用者帳戶內容中的值，然後在針對系統管理員的 CSRF 攻擊中使用該值 (例如，帳戶接管)。(CVE-2021-42097)

  - 在 2.1.38 之前版本的 GNU Mailman 中，清單成員或仲裁者可以取得 CSRF token 並特製管理員要求 (使用該 token) 以設定新的管理員密碼或進行其他變更。(CVE-2021-44227)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Scientific Linux 7 主機上安裝的套件受到 SLSA-2021: 4913-1 公告中提及的多個弱點影響。

  - mailman：CSRF token 繞過允許執行 CSRF 攻擊和帳戶接管 (CVE-2021-42097)

  - mailman：CSRF token 繞過允許執行 CSRF 攻擊和 admin 接管 (CVE-2021-44227)

  - mailman：使用者選項頁面中缺少 CSRF 保護 (CVE-2016-6893)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 AlmaLinux 8 主機已安裝一個受到 ALSA-2021:4826 公告中提及的多個弱點影響的套件。

    * mailmanCSRF token 繞過允許執行 CSRF 攻擊和帳戶接管 (CVE-2021-42097)

    * mailman從系統管理員密碼衍生的 CSRF token 允許離線暴力密碼破解攻擊 (CVE-2021-42096)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2021-4826 公告中提及的多個弱點影響。

  - 2.1.35 之前版本的 GNU Mailman 可能允許遠端權限提升。特定 csrf_token 值衍生自管理員密碼，可能有助於對該密碼發動暴力密碼破解攻擊。
    (CVE-2021-42096)

  - 2.1.35 之前版本的 GNU Mailman 可能允許遠端權限提升。csrf_token 值並非特定於單一使用者帳戶。攻擊者可取得無權限使用者帳戶內容中的值，然後在針對系統管理員的 CSRF 攻擊中使用該值 (例如，帳戶接管)。(CVE-2021-42097)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 8 主機已安裝受到多個弱點影響的套件如 AXSA:2022-2976:01 公告中所提及。

    * mailmanCSRF token 繞過允許執行 CSRF 攻擊和帳戶接管 (CVE-2021-42097)
      * mailman從系統管理員密碼衍生的 CSRF token 允許離線暴力密碼破解攻擊 (CVE-2021-42096)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4838 公告中提及的多個弱點影響。

  - mailman：衍生自管理員密碼的 CSRF token 允許發動離線暴力密碼破解攻擊 (CVE-2021-42096)

  - mailman：CSRF token 繞過允許執行 CSRF 攻擊和帳戶接管 (CVE-2021-42097)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上有一個套件受到 ELSA-2021-4913 公告中提及的多個弱點影響。

  - 2.1.35 之前版本的 GNU Mailman 可能允許遠端權限提升。csrf_token 值並非特定於單一使用者帳戶。攻擊者可取得無權限使用者帳戶內容中的值，然後在針對系統管理員的 CSRF 攻擊中使用該值 (例如，帳戶接管)。(CVE-2021-42097)

  - 在 2.1.38 之前版本的 GNU Mailman 中，清單成員或仲裁者可以取得 CSRF token 並特製管理員要求 (使用該 token) 以設定新的管理員密碼或進行其他變更。(CVE-2021-44227)

  - 在 GNU Mailman 2.1.23 之前的 2.1.x 版本中，使用者選項頁面內的跨網站要求偽造 (CSRF) 弱點可讓遠端攻擊者針對修改選項的要求，劫持任意使用者的驗證，取得受害者帳戶認證的存取權即為一例。(CVE-2016-6893)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 MiracleLinux 7 主機已安裝一個受到 AXSA:2021-2576:01 公告中所提及的多個弱點影響的套件。

    * mailmanCSRF token 繞過允許執行 CSRF 攻擊和帳戶接管 (CVE-2021-42097)
      * mailmanCSRF token 繞過允許執行 CSRF 攻擊和管理員接管 (CVE-2021-44227)
      * mailman使用者選項頁面中缺少 CSRF 保護 (CVE-2016-6893)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4839 公告中提及的多個弱點影響。

  - mailman：衍生自管理員密碼的 CSRF token 允許發動離線暴力密碼破解攻擊 (CVE-2021-42096)

  - mailman：CSRF token 繞過允許執行 CSRF 攻擊和帳戶接管 (CVE-2021-42097)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的一個套件受到 dla-2791 公告中提及的多個弱點影響。

  - 2.1.35 之前版本的 GNU Mailman 可能允許遠端權限提升。特定 csrf_token 值衍生自管理員密碼，可能有助於對該密碼發動暴力密碼破解攻擊。
    (CVE-2021-42096)

  - 2.1.35 之前版本的 GNU Mailman 可能允許遠端權限提升。csrf_token 值並非特定於單一使用者帳戶。攻擊者可取得無權限使用者帳戶內容中的值，然後在針對系統管理員的 CSRF 攻擊中使用該值 (例如，帳戶接管)。(CVE-2021-42097)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4837 公告中提及的多個弱點影響。

  - mailman：衍生自管理員密碼的 CSRF token 允許發動離線暴力密碼破解攻擊 (CVE-2021-42096)

  - mailman：CSRF token 繞過允許執行 CSRF 攻擊和帳戶接管 (CVE-2021-42097)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 4913 公告中所提及的多個弱點影響。

  - mailman：使用者選項頁面中缺少 CSRF 保護 (CVE-2016-6893)

  - mailman：CSRF token 繞過允許執行 CSRF 攻擊和帳戶接管 (CVE-2021-42097)

  - mailman：CSRF token 繞過允許執行 CSRF 攻擊和 admin 接管 (CVE-2021-44227)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4826 公告中提及的漏洞影響。

  - mailman：衍生自管理員密碼的 CSRF token 允許發動離線暴力密碼破解攻擊 (CVE-2021-42096)

  - mailman：CSRF token 繞過允許執行 CSRF 攻擊和帳戶接管 (CVE-2021-42097)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS/18.04 LTS 主機上安裝的一個套件受到 USN-5121-1 公告中所提及的多個弱點影響。

  - 2.1.35 之前版本的 GNU Mailman 可能允許遠端權限提升。特定 csrf_token 值衍生自管理員密碼，可能有助於對該密碼發動暴力密碼破解攻擊。
    (CVE-2021-42096)

  - 2.1.35 之前版本的 GNU Mailman 可能允許遠端權限提升。csrf_token 值並非特定於單一使用者帳戶。攻擊者可取得無權限使用者帳戶內容中的值，然後在針對系統管理員的 CSRF 攻擊中使用該值 (例如，帳戶接管)。(CVE-2021-42097)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
154354	Debian DSA-4991-1：mailman - 安全性更新	Nessus	Debian Local Security Checks	2021/10/23	2023/11/28	high
154779	Ubuntu 20.04 LTS：Mailman 弱點 (USN-5121-2)	Nessus	Ubuntu Local Security Checks	2021/11/1	2024/10/29	high
155863	CentOS 7：mailman (RHSA-2021:4913)	Nessus	CentOS Local Security Checks	2021/12/6	2024/10/9	high
155949	Scientific Linux 安全性更新：SL7.x x86_64 上的 mailman (2021:4913)	Nessus	Scientific Linux Local Security Checks	2021/12/8	2022/5/6	high
157543	AlmaLinux 8 : mailman:2.1 (ALSA-2021:4826)	Nessus	Alma Linux Local Security Checks	2022/2/9	2025/1/13	high
180885	Oracle Linux 8：mailman：2.1 (ELSA-2021-4826)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/22	high
294065	MiracleLinux 8 : mailman:2.1 (AXSA:2022-2976:01)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high
155720	RHEL 8：mailman：2.1 (RHSA-2021: 4838)	Nessus	Red Hat Local Security Checks	2021/11/29	2024/11/7	high
155844	Oracle Linux 7：mailman (ELSA-2021-4913)	Nessus	Oracle Linux Local Security Checks	2021/12/3	2024/10/22	high
293994	MiracleLinux 7mailman-2.1.15-30.el7.2 (AXSA:2021-2576:01)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high
155719	RHEL 8：mailman：2.1 (RHSA-2021: 4839)	Nessus	Red Hat Local Security Checks	2021/11/29	2024/11/7	high
154427	Debian DLA-2791-1：mailman - LTS 安全性更新	Nessus	Debian Local Security Checks	2021/10/26	2022/1/20	high
155718	RHEL 8：mailman：2.1 (RHSA-2021: 4837)	Nessus	Red Hat Local Security Checks	2021/11/29	2024/11/7	high
155833	RHEL 7：mailman (RHSA-2021: 4913)	Nessus	Red Hat Local Security Checks	2021/12/3	2024/11/7	high
165117	RHEL 8：mailman：2.1 (RHSA-2021: 4826)	Nessus	Red Hat Local Security Checks	2022/9/15	2024/11/7	high
154337	Ubuntu 16.04 ESM/18.04 LTS：Mailman 弱點 (USN-5121-1)	Nessus	Ubuntu Local Security Checks	2021/10/22	2024/8/27	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high