バージョン番号によると、リモートにインストールされているMailmanは、「Cgi/private.py」のディレクトリトラバーサルの脆弱性による影響を受けると報告されています。この欠陥は、Apache 1.3.xなどのURLから無関係なスラッシュを取り除かないWebサーバーでのみ発生し、リストのサブスクライバーが、特別に細工されたWebリクエストを使用して任意のファイルをサーバーから取得する可能性があります。Webサーバーの動作環境にいるユーザーは、サーバーでホストされているリストのサブスクライバーの電子メールアドレスとパスワードなど、すべてのファイルにアクセスできます。たとえば、「$user」や「$pass」が「$listname@$target」リストのサブスクライバーを識別する場合、次のURLになります：

  http: //$target/mailman/private/$listname/.../....///mailman?username=$user&password=$pass

こうすると、ユーザーに権限が付与されない可能性がある「mailman」という名前のメーリングリストのアーカイブにアクセスできるようになります。

検出

Mailman private.py true_path関数トラバーサルの任意のファイルアクセス

low Nessus プラグイン ID 16339

バージョン 1.26