Sympa, a modern mailing list manager, grants full SOAP API access by sending invalid string as the cookie value, if the SOAP endpoint was enabled. An attacker could manipulate the mailing lists, including subscribing e-mails or getting the list of subscribers.

For Debian 9 stretch, this problem has been fixed in version 6.2.16~dfsg-3+deb9u5.

We recommend that you upgrade your sympa packages.

For the detailed security status of sympa please refer to its security tracker page at: https://security-tracker.debian.org/tracker/sympa

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Sympa community reports :

Unauthorised full access via SOAP API due to illegal cookie

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Sympa before 6.2.59b.2 allows remote attackers to obtain full SOAP API access by sending any arbitrary     string (except one from an expired cookie) as the cookie value to authenticateAndRun. (CVE-2020-29668)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 6.2.59b.2 より前の Sympa では、リモートの攻撃者が任意の文字列 (期限切れのクッキーからの文字列を除く) を authenticateAndRun のクッキー値として送信することで、完全な SOAP API アクセスを取得することが可能です。CVE-2020-29668

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

モダンメーリングリストマネージャであるSympaは、SOAPエンドポイントが有効になっている場合、クッキーの値として無効な文字列を送信することで、完全なSOAP APIアクセスを付与します。攻撃者は、メーリングリストを操作する可能性があります。これには、電子メールの登録や、登録者リストの取得が含まれます。

Debian 9 'Stretch'では、この問題はバージョン6.2.16~dfsg-3+deb9u5で修正されています。

お使いのsympaパッケージをアップグレードすることを推奨します。

sympaの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください： https://security-tracker.debian.org/tracker/sympa

注：Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

在邮件列表管理器 Sympa 中发现多个漏洞，这些漏可通过 SOAP API 导致本地特权提升、拒绝服务或未经授权的访问。

此外，为了缓解 CVE-2020-26880，sympa_newaliases-wrapper 默认不再安装 setuid root。它引入了一个新的 Debconf 问题，以允许在设置（需要时）中进行 setuid 安装。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 6.2.59b.2 的 Sympa 允许远程攻击者通过向 authenticateAndRun 发送任何任意字符串来自过期 cookie 的字符串作为 cookie 值来获得完整的 SOAP API 访问权限。 (CVE-2020-29668)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 6.2.59b.2 版之前的 Sympa 允許遠端攻擊者將任意字串 (來自過期 Cookie 的字串除外) 做為 Cookie 值傳送至 authenticateAndRun藉此取得完整的 SOAP API 存取權。 (CVE-2020-29668)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

如果启用了 SOAP 端点，现代邮件列表管理器 Sympa 会通过发送无效字符串作为 Cookie 值来授予完全 SOAP API 访问权限。攻击者可操纵邮件列表，包括订阅电子邮件或获取订阅者列表。

对于 Debian 9 Stretch，已在版本 6.2.16~dfsg-3+deb9u5 中修复此问题。

建议您升级 sympa 程序包。

如需了解 sympa 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/sympa

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

如果啟用了 SOAP 端點，Sympa (一種現代郵寄清單管理員) 會傳送無效字串作為 Cookie 值，以授予完整的 SOAP API 存取權。攻擊者可操控郵寄清單，包括訂閱電子郵件或取得訂閱者清單。

針對 Debian 9 Stretch，已在 6.2.16~dfsg-3+deb9u5 版本中修正此問題。

建議您升級 sympa 套件。

如需有關 sympa 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/sympa

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Sympa (一個郵寄清單管理員 ) 中發現數個弱點，可導致本機權限提升、拒絕服務或透過 OAP API 進行未經授權存取。

此外，為了減輕 CVE-2020-26880 的問題，sympa_newaliases-wrapper 不再預設為安裝 setuid root。引入了一個新的 Debconf 問題，允許在需要時安裝 setuid。

The remote Fedora 32 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2021-a5570c5281 advisory.

  - Sympa before 6.2.59b.2 allows remote attackers to obtain full SOAP API access by sending any arbitrary     string (except one from an expired cookie) as the cookie value to authenticateAndRun. (CVE-2020-29668)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 33 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2021-11cb6626e2 advisory.

  - Sympa before 6.2.59b.2 allows remote attackers to obtain full SOAP API access by sending any arbitrary     string (except one from an expired cookie) as the cookie value to authenticateAndRun. (CVE-2020-29668)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Several vulnerabilities were discovered in Sympa, a mailing list manager, which could result in local privilege escalation, denial of service or unauthorized access via the SOAP API.

Additionally to mitigate CVE-2020-26880 the sympa_newaliases-wrapper is no longer installed setuid root by default. A new Debconf question is introduced to allow setuid installations in setups where it is needed.

6.2.60への更新 CVE-2020-29668を修正します

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

メーリングリストマネージャであるSympaで複数の脆弱性が発見されました。これにより、ローカルの権限昇格、サービス拒否、またはSOAP API経由の不正アクセスが発生する可能性があります。

さらに、CVE-2020-26880を緩和するため、sympa_newaliases-wrapperはデフォルトではsetuid rootをインストールしていません。新しいDebconfの質問が導入され、必要に応じてセットアップでsetuidをインストールできるようになりました。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
144441	Debian DLA-2499-1 : sympa security update	Nessus	Debian Local Security Checks	2020/12/18	2024/2/1	low
149234	FreeBSD : sympa -- Unauthorised full access via SOAP API due to illegal cookie (0add6e6b-6883-11eb-b0cb-f8b156c2bfe9)	Nessus	FreeBSD Local Security Checks	2021/5/3	2024/1/2	low
257723	Linux Distros Unpatched Vulnerability : CVE-2020-29668	Nessus	Misc.	2025/8/27	2025/8/27	low
257723	Linux Distros のパッチ未適用の脆弱性: CVE-2020-29668	Nessus	Misc.	2025/8/27	2025/8/27	low
144441	DebianDLA-2499-1：sympaのセキュリティ更新	Nessus	Debian Local Security Checks	2020/12/18	2024/2/1	low
144594	Debian DSA-4818-1：sympa - 安全更新	Nessus	Debian Local Security Checks	2020/12/24	2024/1/31	high
257723	Linux Distros 未修补的漏洞：CVE-2020-29668	Nessus	Misc.	2025/8/27	2025/8/27	low
257723	Linux Distros 未修補的弱點：CVE-2020-29668	Nessus	Misc.	2025/8/27	2025/8/27	low
144441	Debian DLA-2499-1：sympa 安全更新	Nessus	Debian Local Security Checks	2020/12/18	2024/2/1	low
144441	Debian DLA-2499-1：sympa 安全性更新	Nessus	Debian Local Security Checks	2020/12/18	2024/2/1	low
144594	Debian DSA-4818-1：sympa - 安全性更新	Nessus	Debian Local Security Checks	2020/12/24	2024/1/31	high
144916	Fedora 32 : sympa (2021-a5570c5281)	Nessus	Fedora Local Security Checks	2021/1/13	2024/1/30	low
144919	Fedora 33 : sympa (2021-11cb6626e2)	Nessus	Fedora Local Security Checks	2021/1/13	2024/1/30	low
144594	Debian DSA-4818-1 : sympa - security update	Nessus	Debian Local Security Checks	2020/12/24	2024/1/31	high
144916	Fedora 32：sympa（2021-a5570c5281）	Nessus	Fedora Local Security Checks	2021/1/13	2024/1/30	low
144919	Fedora 33：sympa（2021-11cb6626e2）	Nessus	Fedora Local Security Checks	2021/1/13	2024/1/30	low
144594	DebianDSA-4818-1：sympa - セキュリティ更新	Nessus	Debian Local Security Checks	2020/12/24	2024/1/31	high

检测

插件搜索

low

low

low

low

low

high

low

low

low

low

high

low

low

high

low

low

high