リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2021: 4913 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - mailman: ユーザーオプションページに CSRF 保護がありません (CVE-2016-6893)

  - mailman: CSRF トークンバイパスにより、CSRF 攻撃およびアカウント乗っ取りが可能です (CVE-2021-42097)

  - mailman: CSRF トークンバイパスにより、CSRF 攻撃および管理者乗っ取りが可能です (CVE-2021-44227)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 7: mailman (RHSA-2021: 4913)

high Nessus プラグイン ID 155833

バージョン 1.7