リモートの Scientific Linux 7 ホストのパッケージは、SLSA-2021: 4913-1 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - mailman: CSRF トークンバイパスにより、CSRF 攻撃およびアカウント乗っ取りが可能です (CVE-2021-42097)

  - mailman: CSRF トークンバイパスにより、CSRF 攻撃および管理者乗っ取りが可能です (CVE-2021-44227)

  - mailman: ユーザーオプションページに CSRF 保護がありません (CVE-2016-6893)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Scientific Linuxセキュリティ更新: SL7.x x86_64 の mailman (2021:4913)

high Nessus プラグイン ID 155949

変更ログが見つかりません