リモートの Ubuntu 16.04 LTS / 18.04 LTS ホストには、USN-5121-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.1.35より前の GNU Mailman は、リモートの権限昇格を許可する可能性があります。特定のcsrf_token値が管理者パスワードから派生し、そのパスワードに対してブルートフォース攻撃を仕掛ける際に役立つ場合があります。
    (CVE-2021-42096)

  - 2.1.35 より前の GNU Mailman は、リモートの権限昇格を許可する可能性があります。csrf_token の値は、単一のユーザーアカウントに固有ではありません。攻撃者が権限のないユーザーアカウントのコンテキスト内で値を取得し、その値を管理者に対するCSRF攻撃 (アカウント乗っ取りなど) に使用する可能性があります。 (CVE-2021-42097)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 16.04ESM/18.04 LTS : Mailman の脆弱性 (USN-5121-1)

high Nessus プラグイン ID 154337

バージョン 1.5