openSUSE 15 セキュリティ更新: mailman（openSUSE-SU-2021:1436-1）

high Nessus プラグイン ID 154865

Language:

概要

リモートの SUSE ホストに 1 つ以上のセキュリティ更新がありません。

説明

リモートのSUSE Linux SUSE15ホストには、openSUSE-SU-2021:1436-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

-2.1.35より前のGNU Mailmanは、リモートの権限昇格を許可する可能性があります。特定のcsrf_token値が管理者パスワードから派生し、そのパスワードに対してブルートフォース攻撃を仕掛ける際に役立つ場合があります。
(CVE-2021-42096)

-2.1.35より前のGNU Mailmanは、リモートの権限昇格を許可する可能性があります。csrf_token の値は、単一のユーザーアカウントに固有ではありません。攻撃者が権限のないユーザーアカウントのコンテキスト内で値を取得し、その値を管理者に対するCSRF攻撃（アカウント乗っ取りなど）に使用する可能性があります。（CVE-2021-42097）

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。