リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2022:1886-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -2.1.35より前のGNU Mailmanは、リモートの権限昇格を許可する可能性があります。特定のcsrf_token値が管理者パスワードから派生し、そのパスワードに対してブルートフォース攻撃を仕掛ける際に役立つ場合があります。
    (CVE-2021-42096)

  - 2.1.36以前の GNU Mailman で、Cgi/options.py ユーザーオプションページへの細工された URL は、XSS に対して任意の JavaScript を実行できます。(CVE-2021-43331)

  - 2.1.36以前の GNU Mailman で、Cgi/admindb.py admindb ページの CSRF トークンに、リスト管理者パスワードの暗号化されたバージョンが含まれています。これは、オフラインのブルートフォース攻撃を介して、モデレーターによってクラックされる可能性があります。(CVE-2021-43332)

  - 2.1.38より前の GNU Mailman では、リストのメンバーやモデレーターが CSRF トークンを取得し、(そのトークンを使用して) 管理者リクエストを作成し、新しい管理者パスワードを設定したり、その他の変更を行ったりする可能性があります。(CVE-2021-44227)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES12セキュリティ更新プログラム: mailman (SUSE-SU-2022:1886-1)

high Nessus プラグイン ID 161744

バージョン 1.4