GNU Mailmanの複数の詳細不明なリモート脆弱性

high Nessus プラグイン ID 16136

概要

リモートホスト上のWebアプリケーションに、複数の脆弱性があります。

説明

リモートホストは、メーリングリストの管理のためのWebベースのアプリケーションであるGNU Mailmanを実行しています。リモートホストで実行されているバージョンに、情報漏洩やクロスサイトスクリプティングなどの複数の欠陥があります。これらの脆弱性により、リモートの攻撃者が認証なしにアクセス権を取得する可能性があります。

ソリューション

このソフトウェアの最新バージョンにアップグレードしてください。

プラグインの詳細

深刻度: High

ID: 16136

ファイル名: mailman_unspecified.nasl

バージョン: 1.15

タイプ: remote

ファミリー: CGI abuses

公開日: 2005/1/12

更新日: 2024/6/4

設定: 徹底したチェックを有効にする

サポートされているセンサー: Nessus

Enable CGI Scanning: true

脆弱性情報

CPE: cpe:/a:gnu:mailman

除外される KB アイテム: Settings/disable_cgi_scanning

エクスプロイトの容易さ: No known exploits are available

参照情報

BID: 12243

CWE: 20, 442, 629, 711, 712, 722, 725, 74, 750, 751, 79, 800, 801, 809, 811, 864, 900, 928, 931, 990