リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021：4838 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - mailman：管理者パスワードから派生した CSRF トークンにより、オフラインのブルートフォース攻撃が可能になります (CVE-2021-42096)

  - mailman：CSRF トークンバイパスにより、CSRF 攻撃およびアカウント乗っ取りが可能です (CVE-2021-42097)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2022:1886-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -2.1.35より前のGNU Mailmanは、リモートの権限昇格を許可する可能性があります。特定のcsrf_token値が管理者パスワードから派生し、そのパスワードに対してブルートフォース攻撃を仕掛ける際に役立つ場合があります。
    (CVE-2021-42096)

  - 2.1.36以前の GNU Mailman で、Cgi/options.py ユーザーオプションページへの細工された URL は、XSS に対して任意の JavaScript を実行できます。(CVE-2021-43331)

  - 2.1.36以前の GNU Mailman で、Cgi/admindb.py admindb ページの CSRF トークンに、リスト管理者パスワードの暗号化されたバージョンが含まれています。これは、オフラインのブルートフォース攻撃を介して、モデレーターによってクラックされる可能性があります。(CVE-2021-43332)

  - 2.1.38より前の GNU Mailman では、リストのメンバーやモデレーターが CSRF トークンを取得し、(そのトークンを使用して) 管理者リクエストを作成し、新しい管理者パスワードを設定したり、その他の変更を行ったりする可能性があります。(CVE-2021-44227)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021：4839 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - mailman：管理者パスワードから派生した CSRF トークンにより、オフラインのブルートフォース攻撃が可能になります (CVE-2021-42096)

  - mailman：CSRF トークンバイパスにより、CSRF 攻撃およびアカウント乗っ取りが可能です (CVE-2021-42097)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのUbuntu 20.04 LTSホストには、USN-5121-2のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.1.31より前のGNU Mailmanにおける/options/mailmanにより、任意のコンテンツインジェクションが可能です。（CVE-2020-12108）

  - 2.1.30より前の2.xのGNU Mailmanは、スクラブされたapplication/octet-stream MIMEパートに.obj拡張子を使用します。
    この挙動は、アーカイブWebサーバーのHTTP返信にMIMEタイプがなかったり、WebブラウザがMIMEタイプがtext/htmlであると判断してMIMEスニッフィングを実行したり、JavaScriptコードを実行したりすることがあるため、list-archiveに対するXSS攻撃に貢献する可能性があります。（CVE-2020-12137）

  - 2.1.33より前のGNU Mailmanにより、Cgi/private.pyプライベートアーカイブログインページからの任意のコンテンツ注入が可能でした。（CVE-2020-15011）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 8 ホストに、ELSA-2021-4826 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.1.35 より前の GNU Mailman は、リモートの権限昇格を許可する可能性があります。特定のcsrf_token値が管理者パスワードから派生し、そのパスワードに対してブルートフォース攻撃を仕掛ける際に役立つ場合があります。
    (CVE-2021-42096)

  - 2.1.35 より前の GNU Mailman は、リモートの権限昇格を許可する可能性があります。csrf_token の値は、単一のユーザーアカウントに固有ではありません。攻撃者が権限のないユーザーアカウントのコンテキスト内で値を取得し、その値を管理者に対する CSRF 攻撃 (アカウント乗っ取りなど) に使用する可能性があります。(CVE-2021-42097)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのDebian 10ホストには、dsa-4991のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.1.31より前のGNU Mailmanにおける/options/mailmanにより、任意のコンテンツインジェクションが可能です。 (CVE-2020-12108)

  - 2.1.33より前のGNU Mailmanにより、Cgi/private.pyプライベートアーカイブログインページからの任意のコンテンツ注入が可能でした。 (CVE-2020-15011)

  -2.1.35より前のGNU Mailmanは、リモートの権限昇格を許可する可能性があります。特定のcsrf_token値が管理者パスワードから派生し、そのパスワードに対してブルートフォース攻撃を仕掛ける際に役立つ場合があります。
    (CVE-2021-42096)

  -2.1.35より前のGNU Mailmanは、リモートの権限昇格を許可する可能性があります。csrf_token の値は、単一のユーザーアカウントに固有ではありません。攻撃者が権限のないユーザーアカウントのコンテキスト内で値を取得し、その値を管理者に対するCSRF攻撃 (アカウント乗っ取りなど) に使用する可能性があります。 (CVE-2021-42097)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのDebian 9ホストには、dla-2791のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -2.1.35より前のGNU Mailmanは、リモートの権限昇格を許可する可能性があります。特定のcsrf_token値が管理者パスワードから派生し、そのパスワードに対してブルートフォース攻撃を仕掛ける際に役立つ場合があります。
    (CVE-2021-42096)

  -2.1.35より前のGNU Mailmanは、リモートの権限昇格を許可する可能性があります。csrf_tokenの値は、単一のユーザーアカウントに固有ではありません。攻撃者が権限のないユーザーアカウントのコンテキスト内で値を取得し、その値を管理者に対するCSRF攻撃（アカウント乗っ取りなど）に使用する可能性があります。（CVE-2021-42097）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 16.04 LTS / 18.04 LTS ホストには、USN-5121-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.1.35より前の GNU Mailman は、リモートの権限昇格を許可する可能性があります。特定のcsrf_token値が管理者パスワードから派生し、そのパスワードに対してブルートフォース攻撃を仕掛ける際に役立つ場合があります。
    (CVE-2021-42096)

  - 2.1.35 より前の GNU Mailman は、リモートの権限昇格を許可する可能性があります。csrf_token の値は、単一のユーザーアカウントに固有ではありません。攻撃者が権限のないユーザーアカウントのコンテキスト内で値を取得し、その値を管理者に対するCSRF攻撃 (アカウント乗っ取りなど) に使用する可能性があります。 (CVE-2021-42097)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021：4837 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - mailman：管理者パスワードから派生した CSRF トークンにより、オフラインのブルートフォース攻撃が可能になります (CVE-2021-42096)

  - mailman：CSRF トークンバイパスにより、CSRF 攻撃およびアカウント乗っ取りが可能です (CVE-2021-42097)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのSUSE Linux SUSE15ホストには、openSUSE-SU-2021:1436-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -2.1.35より前のGNU Mailmanは、リモートの権限昇格を許可する可能性があります。特定のcsrf_token値が管理者パスワードから派生し、そのパスワードに対してブルートフォース攻撃を仕掛ける際に役立つ場合があります。
    (CVE-2021-42096)

  -2.1.35より前のGNU Mailmanは、リモートの権限昇格を許可する可能性があります。csrf_token の値は、単一のユーザーアカウントに固有ではありません。攻撃者が権限のないユーザーアカウントのコンテキスト内で値を取得し、その値を管理者に対するCSRF攻撃（アカウント乗っ取りなど）に使用する可能性があります。（CVE-2021-42097）

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021：4826 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - mailman：管理者パスワードから派生した CSRF トークンにより、オフラインのブルートフォース攻撃が可能になります (CVE-2021-42096)

  - mailman：CSRF トークンバイパスにより、CSRF 攻撃およびアカウント乗っ取りが可能です (CVE-2021-42097)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Mark Sapiroによる報告：

AppleのAndre Protas氏、Richard Cloke氏、Andy Nuttall氏は、リストメンバーがオフラインのブルートフォース攻撃を実行してリスト管理者パスワードを取得する可能性を報告しました。これは修正されました。

ユーザーオプションページを介したCSRF攻撃により、ユーザーアカウントの乗っ取りが発生する可能性があります。これは修正されました。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
155720	RHEL 8: mailman: 2.1 (RHSA-2021：4838)	Nessus	Red Hat Local Security Checks	2021/11/29	2024/4/28	high
161744	SUSE SLES12セキュリティ更新プログラム: mailman (SUSE-SU-2022:1886-1)	Nessus	SuSE Local Security Checks	2022/6/1	2023/7/14	high
155719	RHEL 8: mailman: 2.1 (RHSA-2021：4839)	Nessus	Red Hat Local Security Checks	2021/11/29	2024/4/28	high
154779	Ubuntu 20.04 LTS：Mailmanの脆弱性（USN-5121-2）	Nessus	Ubuntu Local Security Checks	2021/11/1	2023/10/20	high
180885	Oracle Linux 8: mailman: 2.1 (ELSA-2021-4826)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	high
154354	Debian DSA-4991-1：mailman - セキュリティ更新	Nessus	Debian Local Security Checks	2021/10/23	2023/11/28	high
154427	Debian DLA-2791-1：mailman - LTSセキュリティ更新	Nessus	Debian Local Security Checks	2021/10/26	2022/1/20	high
154337	Ubuntu 16.04ESM/18.04 LTS : Mailman の脆弱性 (USN-5121-1)	Nessus	Ubuntu Local Security Checks	2021/10/22	2023/10/16	high
155718	RHEL 8: mailman: 2.1 (RHSA-2021：4837)	Nessus	Red Hat Local Security Checks	2021/11/29	2024/4/28	high
154865	openSUSE 15 セキュリティ更新: mailman（openSUSE-SU-2021:1436-1）	Nessus	SuSE Local Security Checks	2021/11/3	2022/1/20	high
165117	RHEL 8: mailman: 2.1 (RHSA-2021：4826)	Nessus	Red Hat Local Security Checks	2022/9/15	2024/4/28	high
154315	FreeBSD：mailman -- リスト管理者パスワードのbrute-forceの脆弱性、および2.1.35より前のリリースのCSRFの脆弱性（8d65aa3b-31ce-11ec-8c32-a14e8e520dc7）	Nessus	FreeBSD Local Security Checks	2021/10/21	2022/1/26	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high

high