リモートのUbuntu 18.04 LTS/20.04 LTS/21.04ホストには、USN-5157-1のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 1.3.5以前のGNU Mailman Postoriusのviews/list.pyで問題が発見されました。攻撃者（任意のアカウントにログイン）は、細工されたPOSTリクエストを送信して、メーリングリストから任意のユーザーの登録を解除することができ、そのアドレスがそもそも登録されていたかどうかも明らかにします。（CVE-2021-40347）

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 18.04 LTS / 20.04 LTS : Postorius の脆弱性 (USN-5157-1)

medium Nessus プラグイン ID 155727

バージョン 1.3