據發現，Mailman 管理 web 介面未防止跨網站要求偽造 (CSRF) 攻擊。如果經過驗證的使用者在登入 Mailman 時遭誘騙而造訪惡意網站，則遠端攻擊者可執行管理動作。這個問題只會影響 Ubuntu 12.04 LTS。
(CVE-2016-7123)

Nishant Agarwala 發現 Mailman 使用者選項頁面未防止跨網站要求偽造 (CSRF) 攻擊。如果經過驗證的使用者在登入 Mailman 時遭誘騙而造訪惡意網站，則遠端攻擊者可修改使用者選項。(CVE-2016-6893)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已嘗試在不造成其他問題的前提下，盡可能完成自動清理並將其格式化。

據發現，Web 型郵寄清單管理員 mailman中有一個 CSRF 弱點，其可允許攻擊者取得使用者的密碼。

據發現，Web 型郵寄清單管理員 mailman中有一個 CSRF 弱點，其可允許攻擊者取得使用者的密碼。

針對 Debian 7「Wheezy」，此問題已於 mailman 的 1:2.1.15-1+deb7u2 版中修正。

建議您升級 mailman 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Scientific Linux 7 主機上安裝的套件受到 SLSA-2021: 4913-1 公告中提及的多個弱點影響。

  - mailman：CSRF token 繞過允許執行 CSRF 攻擊和帳戶接管 (CVE-2021-42097)

  - mailman：CSRF token 繞過允許執行 CSRF 攻擊和 admin 接管 (CVE-2021-44227)

  - mailman：使用者選項頁面中缺少 CSRF 保護 (CVE-2016-6893)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Mark Sapiro 報告：

CSRF 保護延伸至使用者選項頁面。此問題實際上已由 Tokio Kikuchi 修正，其屬於 LP︰#775294 修正的一部分並預計納入 Mailman 2.1.15，但該修正當時尚未完全合併。完整修正也可解決 admindb 和 edithtml 頁面，以及使用者選項頁面和先前已修正的管理員頁面問題。感謝 Nishant Agarwala 報告此問題。

Web UI 中發現跨網站指令碼 (XSS) 弱點

在 SeaMonkey 中發現一個跨網站指令碼 (XSS) 缺陷。能夠誘騙使用者造訪特定 URL 的攻擊者可以在使用者端執行任意網頁指令碼，並強制受害者執行意外動作。(CVE-2018-5950)

使用者選項頁面中缺少 CSRF 保護

在 GNU Mailman 2.1.23 之前的 2.1.x 版本中，使用者選項頁面內的跨網站要求偽造 (CSRF) 弱點可讓遠端攻擊者針對修改選項的要求，劫持任意使用者的驗證，取得受害者帳戶認證的存取權即為一例。(CVE-2016-6893)

遠端 CentOS Linux 7 主機上安裝的套件受到 CESA-2021: 4913 公告中所提及的多個弱點影響。

  - mailman：使用者選項頁面中缺少 CSRF 保護 (CVE-2016-6893)

  - mailman：CSRF token 繞過允許執行 CSRF 攻擊和帳戶接管 (CVE-2021-42097)

  - mailman：CSRF token 繞過允許執行 CSRF 攻擊和 admin 接管 (CVE-2021-44227)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7 主機上有一個套件受到 ELSA-2021-4913 公告中提及的多個弱點影響。

  - 2.1.35 之前版本的 GNU Mailman 可能允許遠端權限提升。csrf_token 值並非特定於單一使用者帳戶。攻擊者可取得無權限使用者帳戶內容中的值，然後在針對系統管理員的 CSRF 攻擊中使用該值 (例如，帳戶接管)。(CVE-2021-42097)

  - 在 2.1.38 之前版本的 GNU Mailman 中，清單成員或仲裁者可以取得 CSRF token 並特製管理員要求 (使用該 token) 以設定新的管理員密碼或進行其他變更。(CVE-2021-44227)

  - 在 GNU Mailman 2.1.23 之前的 2.1.x 版本中，使用者選項頁面內的跨網站要求偽造 (CSRF) 弱點可讓遠端攻擊者針對修改選項的要求，劫持任意使用者的驗證，取得受害者帳戶認證的存取權即為一例。(CVE-2016-6893)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 4913 公告中所提及的多個弱點影響。

  - mailman：使用者選項頁面中缺少 CSRF 保護 (CVE-2016-6893)

  - mailman：CSRF token 繞過允許執行 CSRF 攻擊和帳戶接管 (CVE-2021-42097)

  - mailman：CSRF token 繞過允許執行 CSRF 攻擊和 admin 接管 (CVE-2021-44227)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
94467	Ubuntu 14.04 LTS / 16.04 LTS：Mailman 弱點 (USN-3118-1)	Nessus	Ubuntu Local Security Checks	2016/11/2	2023/10/23	high
93547	Debian DSA-3668-1：mailman - 安全性更新	Nessus	Debian Local Security Checks	2016/9/16	2021/1/11	high
93320	Debian DLA-608-1：mailman 安全性更新	Nessus	Debian Local Security Checks	2016/9/6	2021/1/11	high
155949	Scientific Linux 安全性更新：SL7.x x86_64 上的 mailman (2021:4913)	Nessus	Scientific Linux Local Security Checks	2021/12/8	2022/5/6	high
93211	FreeBSD：mailman -- CSRF 保護增強 (b11ab01b-6e19-11e6-ab24-080027ef73ec)	Nessus	FreeBSD Local Security Checks	2016/8/30	2021/1/4	high
108848	Amazon Linux AMI：mailman (ALAS-2018-985)	Nessus	Amazon Linux Local Security Checks	2018/4/6	2018/4/18	high
155863	CentOS 7：mailman (CESA-2021: 4913)	Nessus	CentOS Local Security Checks	2021/12/6	2022/5/6	high
155844	Oracle Linux 7：mailman (ELSA-2021-4913)	Nessus	Oracle Linux Local Security Checks	2021/12/3	2022/5/6	high
155833	RHEL 7：mailman (RHSA-2021: 4913)	Nessus	Red Hat Local Security Checks	2021/12/3	2024/4/28	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high