Debian DLA-2441-1: sympaセキュリティ更新

high Nessus プラグイン ID 142670

Language:

概要

リモートの Debian ホストにセキュリティ更新プログラムがありません。

説明

最新のメーリングリストマネージャであるSympaで権限昇格が発見されました。これは、Sympaが一般的なMTA（EximやPostfixなど）と共に使用される場合に、setuid実行可能ファイルを無効にすることで修正されました。ただし、現時点ではすべての環境（sendmailなど）で利用できる修正はありません。さらに、オープンリダイレクトの脆弱性が発見され、修正されました。

CVE-2020-26880

Sympaでは、sympa.conf構成ファイル（sympaが所有）を変更し、それをsetuid sympa_newaliases-wrapper実行可能ファイルを介して解析することで、sympaユーザーアカウントから完全なrootアクセスへのローカル権限昇格が可能です。

CVE-2018-1000671

Sympaには次のCWE-601が含まれています：wwsympa.fcgiログイン動作の「referer」パラメーターにおける信頼できないサイトへのURLリダイレクト（「Open Redirect」）の脆弱性。オープンリダイレクトおよびデータURIを介した折り返し型XSSを引き起こす可能性があります。

Debian 9「Stretch」では、これらの問題はバージョン6.2.16~dfsg-3+deb9u4で修正されています。

お使いのsympaパッケージをアップグレードすることをお勧めします。

sympaの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください: https://security-tracker.debian.org/tracker/sympa

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。