There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - An issue was discovered in Mailman Core before 3.3.5. An attacker with access to the REST API could use
    timing attacks to determine the value of the configured REST API password and then make arbitrary REST API
    calls. The REST API is bound to localhost by default, limiting the ability for attackers to exploit this,
    but can optionally be made to listen on other interfaces. (CVE-2021-34337)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 3.3.5之前的 Mailman Core 中發現一個問題。具有 REST API 存取權的攻擊者可利用計時攻擊來判斷已設定 REST API 密碼的值，然後進行任意 REST API 呼叫。REST API 預設系結至 localhost，限制了攻擊者惡意利用此弱點的能力，但也可以選擇性地設定為在其他介面上接聽。 (CVE-2021-34337)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 3.3.5之前的 Mailman Core 中发现一个问题。具有 REST API 访问权限的攻击者可利用时序攻击来确定已配置的 REST API 密码的值，然后进行任意 REST API 调用。REST API 默认绑定到 localhost，从而限制攻击者利用此问题的能力，但可以选择使其在其他接口上监听。 (CVE-2021-34337)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.3.5より前に Mailman Core で問題が見つかりました。REST APIへのアクセス権を持つ攻撃者が、タイミング攻撃を使用して構成されたREST APIパスワードの値を判断し、任意のREST API呼び出しを行う可能性があります。REST API はデフォルトでローカルホストにバインドされるため、攻撃者による悪用は制限されますが、オプションで他のインターフェイスでリッスンさせることができます。 （CVE-2021-34337）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An issue was discovered in Mailman Core before 3.3.5. An attacker with access to the REST API could use     timing attacks to determine the value of the configured REST API password and then make arbitrary REST API     calls. The REST API is bound to localhost by default, limiting the ability for attackers to exploit this,     but can optionally be made to listen on other interfaces. (CVE-2021-34337)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
408960	SCA: security update for mailman (GHSA-2jg5-xgvv-4wq7)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	high
408960	SCA: security update for mailman (GHSA-2jg5-xgvv-4wq7)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	high
223779	Linux Distros 未修補弱點：CVE-2021-34337	Nessus	Misc.	2025/3/5	2025/9/1	medium
223779	Linux Distros 未修补的漏洞: CVE-2021-34337	Nessus	Misc.	2025/3/5	2025/9/1	medium
223779	Linux Distros のパッチ未適用の脆弱性: CVE-2021-34337	Nessus	Misc.	2025/3/5	2025/9/1	medium
223779	Linux Distros Unpatched Vulnerability : CVE-2021-34337	Nessus	Misc.	2025/3/5	2025/9/1	medium

检测

插件搜索

high

high

medium

medium

medium

medium