Mark Sapiroによる報告：

AppleのAndre Protas氏、Richard Cloke氏、Andy Nuttall氏は、リストメンバーがオフラインのブルートフォース攻撃を実行してリスト管理者パスワードを取得する可能性を報告しました。これは修正されました。

ユーザーオプションページを介したCSRF攻撃により、ユーザーアカウントの乗っ取りが発生する可能性があります。これは修正されました。

リモートのSUSE Linux SUSE15ホストには、openSUSE-SU-2021:1436-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -2.1.35より前のGNU Mailmanは、リモートの権限昇格を許可する可能性があります。特定のcsrf_token値が管理者パスワードから派生し、そのパスワードに対してブルートフォース攻撃を仕掛ける際に役立つ場合があります。
    (CVE-2021-42096)

  -2.1.35より前のGNU Mailmanは、リモートの権限昇格を許可する可能性があります。csrf_token の値は、単一のユーザーアカウントに固有ではありません。攻撃者が権限のないユーザーアカウントのコンテキスト内で値を取得し、その値を管理者に対するCSRF攻撃（アカウント乗っ取りなど）に使用する可能性があります。（CVE-2021-42097）

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021：4837 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - mailman：管理者パスワードから派生した CSRF トークンにより、オフラインのブルートフォース攻撃が可能になります (CVE-2021-42096)

  - mailman：CSRF トークンバイパスにより、CSRF 攻撃およびアカウント乗っ取りが可能です (CVE-2021-42097)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2021: 4913 公告中提及的多个漏洞的影响。

  - mailman：用户选项页面中缺少 CSRF 保护 (CVE-2016-6893)

  - mailman：CSRF 标记绕过允许执行 CSRF 攻击和帐户接管 (CVE-2021-42097)

  - mailman：CSRF 标记绕过允许执行 CSRF 攻击和 admin 接管 (CVE-2021-44227)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2021-4913 公告中提及的多个漏洞的影响。

  - 2.1.35 之前版本的 GNU Mailman 可能允许远程权限升级。csrf_token 值并非特定于单个用户帐户。攻击者可获取非特权用户帐户环境中的值，然后在针对管理员的 CSRF 攻击中使用该值（例如，帐户接管）。(CVE-2021-42097)

  - 在 2.1.38 之前版本的 GNU Mailman 中，列表成员或版主可获得 CSRF 标记并制作管理员请求（使用该标记）以设置新的管理员密码或进行其他更改。(CVE-2021-44227)

  - 在 GNU Mailman 2.1.23 之前的 2.1.x 中，用户选项页面内的跨站请求伪造 (CSRF) 漏洞可让远程攻击者针对修改选项的请求，劫持任意用户的验证，取得受害者帐户凭据的访问权即为一例。(CVE-2016-6893)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 7 主机上安装的一个程序包受到 RHSA-2021:4913 公告中提及的多个漏洞影响。

  - 在 GNU Mailman 2.1.23 之前的 2.1.x 中，用户选项页面内的跨站请求伪造 (CSRF) 漏洞可让远程攻击者针对修改选项的请求，劫持任意用户的验证，取得受害者帐户凭据的访问权即为一例。(CVE-2016-6893)

  - 2.1.35 之前版本的 GNU Mailman 可能允许远程权限升级。csrf_token 值并非特定于单个用户帐户。攻击者可获取非特权用户帐户环境中的值，然后在针对管理员的 CSRF 攻击中使用该值（例如，帐户接管）。(CVE-2021-42097)

  - 在 2.1.38 之前版本的 GNU Mailman 中，列表成员或版主可获得 CSRF 标记并制作管理员请求（使用该标记）以设置新的管理员密码或进行其他更改。(CVE-2021-44227)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS 主机上安装的一个程序包受到 USN-5121-2 公告中提及的多个漏洞影响。

    USN-5009-1 修复了 Mailman 中的漏洞。此更新提供针对 Ubuntu 20.04 LTS 的相应更新。此外，还修复了以下 CVE：

    据发现，Mailman 允许任意内容注入，攻击者可利用此问题注入恶意内容。（CVE-2020-12108、CVE-2020-15011）

    据发现，Mailman 未正确审查 MIME 内容。攻击者可通过发送特殊类型的附件来获取敏感信息。 (CVE-2020-12137)



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 4839 公告中提及的多个漏洞影响。

  - mailman：派生自管理员密码的 CSRF 标记允许发动离线暴力破解攻击 (CVE-2021-42096)

  - mailman：CSRF 标记绕过允许执行 CSRF 攻击和帐户接管 (CVE-2021-42097)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 4913 公告中所提及的多個弱點影響。

  - mailman：使用者選項頁面中缺少 CSRF 保護 (CVE-2016-6893)

  - mailman：CSRF token 繞過允許執行 CSRF 攻擊和帳戶接管 (CVE-2021-42097)

  - mailman：CSRF token 繞過允許執行 CSRF 攻擊和 admin 接管 (CVE-2021-44227)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上有一個套件受到 ELSA-2021-4913 公告中提及的多個弱點影響。

  - 2.1.35 之前版本的 GNU Mailman 可能允許遠端權限提升。csrf_token 值並非特定於單一使用者帳戶。攻擊者可取得無權限使用者帳戶內容中的值，然後在針對系統管理員的 CSRF 攻擊中使用該值 (例如，帳戶接管)。(CVE-2021-42097)

  - 在 2.1.38 之前版本的 GNU Mailman 中，清單成員或仲裁者可以取得 CSRF token 並特製管理員要求 (使用該 token) 以設定新的管理員密碼或進行其他變更。(CVE-2021-44227)

  - 在 GNU Mailman 2.1.23 之前的 2.1.x 版本中，使用者選項頁面內的跨網站要求偽造 (CSRF) 弱點可讓遠端攻擊者針對修改選項的要求，劫持任意使用者的驗證，取得受害者帳戶認證的存取權即為一例。(CVE-2016-6893)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2021:4913 公告中提及的多個弱點影響。

  - 在 GNU Mailman 2.1.23 之前的 2.1.x 版本中，使用者選項頁面內的跨網站要求偽造 (CSRF) 弱點可讓遠端攻擊者針對修改選項的要求，劫持任意使用者的驗證，取得受害者帳戶認證的存取權即為一例。(CVE-2016-6893)

  - 2.1.35 之前版本的 GNU Mailman 可能允許遠端特權提升。csrf_token 值並非特定於單一使用者帳戶。攻擊者可取得無權限使用者帳戶內容中的值，然後在針對系統管理員的 CSRF 攻擊中使用該值 (例如，帳戶接管)。(CVE-2021-42097)

  - 在 2.1.38 之前版本的 GNU Mailman 中，清單成員或仲裁者可以取得 CSRF token 並特製管理員要求 (使用該 token) 以設定新的管理員密碼或進行其他變更。(CVE-2021-44227)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS 主機上安裝的一個套件受到 USN-5121-2 公告中所提及的多個弱點影響。

    USN-5009-1 已修正 Mailman 中的弱點。此更新提供 Ubuntu 20.04 LTS 的對應更新。此外，下列 CVE 也已修正：

    據發現，Mailman 允許任意內容插入。攻擊者可利用此弱點插入惡意內容。 (CVE-2020-12108、 CVE-2020-15011)

    據發現，Mailman 未正確清理 MIME 內容。攻擊者可藉由傳送特殊類型的附件來取得敏感資訊。 (CVE-2020-12137)



Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4839 公告中提及的多個弱點影響。

  - mailman：衍生自管理員密碼的 CSRF token 允許發動離線暴力密碼破解攻擊 (CVE-2021-42096)

  - mailman：CSRF token 繞過允許執行 CSRF 攻擊和帳戶接管 (CVE-2021-42097)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	Name	Product	Family	Published	Updated	Severity
154315	FreeBSD：mailman -- リスト管理者パスワードのbrute-forceの脆弱性、および2.1.35より前のリリースのCSRFの脆弱性（8d65aa3b-31ce-11ec-8c32-a14e8e520dc7）	Nessus	FreeBSD Local Security Checks	10/21/2021	1/26/2022	high
154865	openSUSE 15 セキュリティ更新: mailman（openSUSE-SU-2021:1436-1）	Nessus	SuSE Local Security Checks	11/3/2021	1/20/2022	high
155718	RHEL 8: mailman: 2.1 (RHSA-2021：4837)	Nessus	Red Hat Local Security Checks	11/29/2021	11/7/2024	high
155833	RHEL 7：mailman (RHSA-2021: 4913)	Nessus	Red Hat Local Security Checks	12/3/2021	11/7/2024	high
155844	Oracle Linux 7：mailman (ELSA-2021-4913)	Nessus	Oracle Linux Local Security Checks	12/3/2021	10/22/2024	high
155863	CentOS 7：mailman (RHSA-2021:4913)	Nessus	CentOS Local Security Checks	12/6/2021	10/9/2024	high
154779	Ubuntu 20.04 LTS：Mailman 漏洞 (USN-5121-2)	Nessus	Ubuntu Local Security Checks	11/1/2021	10/29/2024	high
155719	RHEL 8：mailman: 2.1 (RHSA-2021: 4839)	Nessus	Red Hat Local Security Checks	11/29/2021	11/7/2024	high
155833	RHEL 7：mailman (RHSA-2021: 4913)	Nessus	Red Hat Local Security Checks	12/3/2021	11/7/2024	high
155844	Oracle Linux 7：mailman (ELSA-2021-4913)	Nessus	Oracle Linux Local Security Checks	12/3/2021	10/22/2024	high
155863	CentOS 7：mailman (RHSA-2021:4913)	Nessus	CentOS Local Security Checks	12/6/2021	10/9/2024	high
154779	Ubuntu 20.04 LTS：Mailman 弱點 (USN-5121-2)	Nessus	Ubuntu Local Security Checks	11/1/2021	10/29/2024	high
155719	RHEL 8：mailman：2.1 (RHSA-2021: 4839)	Nessus	Red Hat Local Security Checks	11/29/2021	11/7/2024	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high

high

high