リモートのUbuntu 16.04 LTSホストには、USN-5151-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.1.36 以前の GNU Mailman で、Cgi/options.py ユーザーオプションページへの細工された URL は、XSS に対して任意の JavaScript を実行できます。(CVE-2021-43331)

  - 2.1.36以前の GNU Mailman で、Cgi/admindb.py admindb ページの CSRF トークンに、リスト管理者パスワードの暗号化されたバージョンが含まれています。これは、オフラインのブルートフォース攻撃を介して、モデレーターによってクラックされる可能性があります。(CVE-2021-43332)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 16.04ESM/18.04 LTS : Mailman の脆弱性 (USN-5151-1)

medium Nessus プラグイン ID 155602

バージョン 1.4