Debian DSA-4991-1：mailman - セキュリティ更新

high Nessus プラグイン ID 154354

Language:

概要

リモートのDebianホストに1つまたは複数のセキュリティ関連の更新プログラムがありません。

説明

リモートのDebian 10ホストには、dsa-4991のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

- 2.1.31より前のGNU Mailmanにおける/options/mailmanにより、任意のコンテンツインジェクションが可能です。 (CVE-2020-12108)

- 2.1.33より前のGNU Mailmanにより、Cgi/private.pyプライベートアーカイブログインページからの任意のコンテンツ注入が可能でした。 (CVE-2020-15011)

-2.1.35より前のGNU Mailmanは、リモートの権限昇格を許可する可能性があります。特定のcsrf_token値が管理者パスワードから派生し、そのパスワードに対してブルートフォース攻撃を仕掛ける際に役立つ場合があります。
(CVE-2021-42096)

-2.1.35より前のGNU Mailmanは、リモートの権限昇格を許可する可能性があります。csrf_token の値は、単一のユーザーアカウントに固有ではありません。攻撃者が権限のないユーザーアカウントのコンテキスト内で値を取得し、その値を管理者に対するCSRF攻撃 (アカウント乗っ取りなど) に使用する可能性があります。 (CVE-2021-42097)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。