srcに対して以下のCVEが報告されました: mailman

CVE-2020-12108

2.1.31より前のGNU Mailmanのでは、任意のコンテンツ注入が可能です。

CVE-2020-15011

2.1.33より前のGNU Mailmanにより、Cgi/private.pyプライベートアーカイブログインページからの任意のコンテンツ注入が可能でした。

Debian 9「Stretch」では、これらの問題はバージョン1:2.1.23-1+deb9u6で修正されています。

mailman パッケージをアップグレードすることを推奨します。

mailmanの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
https://security-tracker.debian.org/tracker/mailman

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートのUbuntu 20.04 LTSホストには、USN-5121-2のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.1.31より前のGNU Mailmanにおける/options/mailmanにより、任意のコンテンツインジェクションが可能です。（CVE-2020-12108）

  - 2.1.30より前の2.xのGNU Mailmanは、スクラブされたapplication/octet-stream MIMEパートに.obj拡張子を使用します。
    この挙動は、アーカイブWebサーバーのHTTP返信にMIMEタイプがなかったり、WebブラウザがMIMEタイプがtext/htmlであると判断してMIMEスニッフィングを実行したり、JavaScriptコードを実行したりすることがあるため、list-archiveに対するXSS攻撃に貢献する可能性があります。（CVE-2020-12137）

  - 2.1.33より前のGNU Mailmanにより、Cgi/private.pyプライベートアーカイブログインページからの任意のコンテンツ注入が可能でした。（CVE-2020-15011）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Mailmanメーリングリストマネージャに、任意のコンテンツインジェクションの脆弱性があることが発見されました。

Debian 8「Jessie」では、この問題はmailmanバージョン1:2.1.18-2+deb8u6で修正されました。

mailman パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

mailmanのこの更新プログラムでは、以下の問題が修正されています：

修正されたセキュリティ問題：

CVE-2020-12108：コンテンツインジェクションのバグを修正しました（bsc#1171363）。

CVE-2020-12137：MIMEタイプの取り違えによって引き起こされるXSSの脆弱性を修正しました（bsc#1170558）。

修正された非セキュリティ問題：

/var/lib/mailman/archivesに対する権利と所有権を修正しました（bsc#1167068）。

DEFAULT_EMAIL_HOST用の無効なホストをデフォルトに設定しないようにします（bsc#682920）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージには、RHSA-2021：1751のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - mailman：オプションのログインページによる任意のコンテンツインジェクション（CVE-2020-12108）

  - mailman：プライベートアーカイブのログインページによる任意のコンテンツインジェクション（CVE-2020-15011）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2021：1751のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - mailman：オプションのログインページによる任意のコンテンツインジェクション（CVE-2020-12108）

  - mailman：プライベートアーカイブのログインページによる任意のコンテンツインジェクション（CVE-2020-15011）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのDebian 10ホストには、dsa-4991のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.1.31より前のGNU Mailmanにおける/options/mailmanにより、任意のコンテンツインジェクションが可能です。 (CVE-2020-12108)

  - 2.1.33より前のGNU Mailmanにより、Cgi/private.pyプライベートアーカイブログインページからの任意のコンテンツ注入が可能でした。 (CVE-2020-15011)

  -2.1.35より前のGNU Mailmanは、リモートの権限昇格を許可する可能性があります。特定のcsrf_token値が管理者パスワードから派生し、そのパスワードに対してブルートフォース攻撃を仕掛ける際に役立つ場合があります。
    (CVE-2021-42096)

  -2.1.35より前のGNU Mailmanは、リモートの権限昇格を許可する可能性があります。csrf_token の値は、単一のユーザーアカウントに固有ではありません。攻撃者が権限のないユーザーアカウントのコンテキスト内で値を取得し、その値を管理者に対するCSRF攻撃 (アカウント乗っ取りなど) に使用する可能性があります。 (CVE-2021-42097)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Mailmanが特定の入力を不適切に処理することがわかりました。攻撃者がこの問題を悪用してログインページに任意のコンテンツを挿入する可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このmailmanの更新では、次の問題を修正します：

修正されたセキュリティ問題：

  - CVE-2020-12108：コンテンツインジェクションのバグを修正しました（boo#1171363）。

修正された非セキュリティ問題：

  - DEFAULT_EMAIL_HOST用の無効なホストをデフォルトに設定しないようにします（boo#682920）

notes=CVE-2020-12108のセキュリティ修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このmailmanのバージョン2.1.34への更新では、次の問題が修正されます：

  - lp#1859104の修正により、リストにサブスクライブしようとするとValueErrorがスローされる可能性があります。これは修正および拡張され、REFUSE_SECOND_PENDINGがサブスクリプション解除にも適用されるようになりました。（lp#1878458）

  - DNSによって返されたドメイン名に大文字が含まれている場合に、DMARC緩和策が欠落しなくなりました。（lp#1881035）

  - 新しいWARN_MEMBER_OF_SUBSCRIBE設定を「No」に設定すると、サブスクライブの繰り返し試行によるプライベートロスターでのリストのメンバーのメールボムを防ぐことができます。
    （lp#1883017）

  - スクラブされた添付ファイルの非常に長いファイル名が切り詰められるようになりました。（lp#1884456）

  - プライベートログインページによるコンテンツインジェクションの脆弱性が修正されました。CVE-2020-15011（lp#1877379、bsc#1173369）

  - オプションのログインページによるコンテンツインジェクションの脆弱性が、Vishal Singh氏により発見され、報告されました。
    CVE-2020-12108（lp#1873722、bsc#1171363）

  - 非準拠Yahoo形式のバウンス認識が追加されました。

  - 一部のPythonパッケージにおいて、string.lowercaseの非ASCIIに対するアーカイブの回避策が追加されました。

  - Jim Popovitch氏のおかげで、dmarc_moderation_addressesリスト設定ができました。これを使用してdmarc_moderation_actionをリストされている、またはリストされている正規表現に一致するメールFrom:アドレスに適用できます。これを使用して、From:がそれ自体の外部メールを受け入れないアドレスにメールを変更できます。

  - 新しいMAX_LISTNAME_LENGTH設定があります。lp#1780874 の修正により、正当なリスト名の最大長を判別するために、インストール内のすべてのリスト名のリストが取得されされます。これはすべてのWebアクセスや非常に多数のリストがあるサイトで実行され、パフォーマンスに影響を与える可能性があります。
    詳細については、Defaults.pyの説明を参照してください。

  - Ralf Jung氏のおかげで、テキストベースのcaptcha（別名textchas）をlistinfoサブスクライブフォームに追加できるようになりました。これを有効にする方法については、Defaults.pyの新しいCAPTCHA設定に関するドキュメントを参照してください。注意：また、カスタムlistinfo.htmlテンプレートがある場合、これを機能させるには、これらのテンプレートに<mm-captcha-ui>タグを追加する必要があります。この機能は、2.1.26で追加されたGoogle reCAPTCHA機能と組み合わせて、またはその代わりに使用できます。

  - Ralf Hildebrandt氏のおかげで、Web管理者の「Membership Management（メンバーシップ管理）」セクションに、bin/sync_membersコマンドと同様に、リストのメンバーシップを電子メールアドレスのリストと同期する機能が追加されました。

  - DEFAULT_DROP_CCから設定される新しいdrop_cc list属性があります。これにより、重複回避プロセスによって配信されたメッセージのCc: ヘッダーからのアドレスの削除が制御されます。（lp#1845751）

  - 新しいREFUSE_SECOND_PENDING mm_cfg.py設定があり、そのユーザーに対する保留中の確認がすでにある場合に、2番目のリクエストがリストにサブスクライブされるようになります。これを「Yes」に設定すると、サブスクライブフォームを繰り返し投稿することで、サードパーティのメールボムを防ぐことができます。
    （lp#1859104）

  - 同じトークンの同時確認でまれなTypeErrorをキャッチするように確認CGIを修正しました。
    （lp#1785854）

  - スクラブされたapplication/octet-stream MIMEパートには、.objではなく.bin拡張子が付けられるようになりました。CVE-2020-12137（lp#1886117）

  - Action: errorのある非準拠のopensmtpd DSNに対するバウンス認識を追加しました。（lp#1805137）

  - 一部のセキュリティログメッセージを修正および拡張しました。
    （lp#1810098）

  - bin/qrunner

    --runner=AllにQRUNNER_SLEEP_TIMEの使用を実装しました。（lp#1818205）

  - プライベートアーカイブおよびユーザーオプションページへのログイン用に提供される電子メールアドレスの先頭/末尾にあるスペースは、無視されるようになりました。 （lp#1818872）

  - mailmanctlの--no-restartオプションのスペルを修正しました。

  - リストの説明に含まれるcharsetと無効な文字の特定の組み合わせにより、かぎ括弧のないList-IDヘッダーが生成される問題を修正しました。（lp#1831321）

  - Postfix MTAと仮想ドメインを使用して、各仮想ドメインのサイトリスト-bouncesと-requestアドレスのマッピングがdata/virtual-mailmanに追加されました（-ownerは2.1.24で行われました）。（lp#1831777）

  - 利用可能な場合、paths.pyモジュールがsite.getsitepackages()の結果でsys.pathを拡張するようになりました。（lp#1838866）

  - 新しいサブスクライバーに確認リクエストメッセージを送信する準備をする際にUnicodeDecodeErrorを引き起こすバグが修正されました。 （lp#1851442）

  - SimpleMatchヒューリスティックバウンス認識機能が改善され、ほとんどの無効なメールアドレスが返されないようになりました。
    （lp#1859011）

リモートのOracle Linux 8ホストに、ELSA-2021-1751アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.1.33より前のGNU Mailmanにより、Cgi/private.pyプライベートアーカイブログインページからの任意のコンテンツ注入が可能でした。（CVE-2020-15011）

  - 2.1.31より前のGNU Mailmanにおける/options/mailmanにより、任意のコンテンツインジェクションが可能です。（CVE-2020-12108）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
138390	Debian DLA-2276-1: mailman セキュリティ更新	Nessus	Debian Local Security Checks	2020/7/14	2024/3/1	medium
154779	Ubuntu 20.04 LTS：Mailmanの脆弱性（USN-5121-2）	Nessus	Ubuntu Local Security Checks	2021/11/1	2024/8/27	high
136412	Debian DLA-2204-1: mailman セキュリティ更新	Nessus	Debian Local Security Checks	2020/5/8	2024/3/13	medium
136794	SUSE SLES12セキュリティ更新プログラム：mailman（SUSE-SU-2020:1301-1）	Nessus	SuSE Local Security Checks	2020/5/22	2024/3/12	medium
149654	RHEL 8: mailman: 2.1（RHSA-2021：1751)	Nessus	Red Hat Local Security Checks	2021/5/19	2024/4/28	medium
149773	CentOS 8：mailman：2.1（CESA-2021：1751）	Nessus	CentOS Local Security Checks	2021/5/19	2023/12/29	medium
154354	Debian DSA-4991-1：mailman - セキュリティ更新	Nessus	Debian Local Security Checks	2021/10/23	2023/11/28	high
136493	Ubuntu 16.04 LTS / 18.04 LTS : Mailmanの脆弱性 (USN-4354-1)	Nessus	Ubuntu Local Security Checks	2020/5/12	2024/8/29	medium
136691	openSUSEセキュリティ更新プログラム：mailman（openSUSE-2020-661）	Nessus	SuSE Local Security Checks	2020/5/18	2024/3/12	medium
138825	Fedora 31：3: mailman（2020-62f2df3ca4）	Nessus	Fedora Local Security Checks	2020/7/22	2024/2/29	medium
141925	openSUSEセキュリティ更新プログラム：mailman（openSUSE-2020-1707）	Nessus	SuSE Local Security Checks	2020/10/27	2024/2/13	medium
149942	Oracle Linux 8: mailman: 2.1（ELSA-2021-1751）	Nessus	Oracle Linux Local Security Checks	2021/5/26	2023/12/28	medium

検出

プラグインの検索

medium

high

medium

medium

medium

medium

high

medium

medium

medium

medium

medium