リモートの Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM ホストには、USN-4442-2のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン 6.2.32 以前の Sympa Community Sympa には、wwsympa.fcgi テンプレート編集機能にディレクトリトラバーサルの脆弱性が含まれており、サーバーのファイルシステムでファイルを作成されたり変更されたりする可能性があります。この攻撃は、HTTP GET/POST リクエストで悪用される可能性があります。この脆弱性は 6.2.32 では修正されていると見られます。(CVE-2018-1000550)

  - sympa バージョン 6.2.16 以降には、CWE-601: wwsympa.fcgi ログイン動作の「referer」パラメーターにおける信頼できないサイトへの URL リダイレクト (「Open Redirect」) の脆弱性が含まれています。これにより、オープンリダイレクトおよびデータ URI を介した折り返し型 XSS が発生する可能性があります。この攻撃には、攻撃者が提供した URL に被害者のブラウザが従うことが必要と考えられます。この脆弱性の修正はまだ利用できないと見られます。(CVE-2018-1000671)

  - 6.2.56 以前の Sympa では、権限昇格が可能です。(CVE-2020-10936)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM : Sympa の脆弱性 (USN-4442-2)

critical Nessus プラグイン ID 183602

バージョン 1.0