リモートホストにインストールされているテスト済み製品のバージョンは、テスト済みバージョンより前です。したがって、ALAS2-2020-1536のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mailman 2.1.26以前のクロスサイトスクリプティングの脆弱性により、認証されたリモート攻撃者が、詳細不明なベクトルを介して、任意のWebスクリプトまたはHTMLを挿入する可能性があります。（CVE-2018-0618）

  - 2.1.28以前のGNU Mailmanで問題が発見されました。細工されたURLにより、信頼できるサイトからのWebページに任意のテキストが表示される可能性があります。（CVE-2018-13796）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Amazon Linux 2：mailman（ALAS-2020-1536）

medium Nessus プラグイン ID 141942

変更ログが見つかりません