リモートのRedhat Enterprise Linux 7ホストに、RHSA-2020：1054アドバイザリに記載されている複数の脆弱性によって影響を受けるパッケージがインストールされています。

  - mailman：クロスサイトスクリプティングの脆弱性を使用すれば、悪意のあるリスト所有者は、listinfoページにスクリプトを挿入することができます（CVE-2018-0618）

  - mailman：Utils.py:GetPathPieces() で不適切に処理されたURLを使用すれば、攻撃者は信頼されたサイトに任意のテキストを表示することができます（CVE-2018-13796）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

CentOS 7：mailman（CESA-2020：1054）

medium Nessus プラグイン ID 135327

変更ログが見つかりません