The remote Redhat Enterprise Linux 7 host has a package installed that is affected by multiple vulnerabilities as referenced in the RHSA-2020:1054 advisory.

    Mailman is a program used to help manage e-mail discussion lists.

    Security Fix(es):

    * mailman: Cross-site scripting vulnerability allows malicious listowners to inject scripts into listinfo     pages (CVE-2018-0618)

    * mailman: Mishandled URLs in Utils.py:GetPathPieces() allows attackers to display arbitrary text on     trusted sites (CVE-2018-13796)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

    Additional Changes:

    For detailed information on changes in this release, see the Red Hat Enterprise Linux 7.8 Release Notes     linked from the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of mailman installed on the remote host is prior to 2.1.15-30.25. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS-2020-1395 advisory.

    Cross-site scripting vulnerability in Mailman 2.1.26 and earlier allows remote authenticated attackers to     inject arbitrary web script or HTML via unspecified vectors. (CVE-2018-0618)

    An issue was discovered in GNU Mailman before 2.1.28. A crafted URL can cause arbitrary text to be     displayed on a web page from a trusted site. (CVE-2018-13796)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

According to the version of the mailman package installed, the EulerOS installation on the remote host is affected by the following vulnerability :

  - An issue was discovered in GNU Mailman before 2.1.28. A     crafted URL can cause arbitrary text to be displayed on     a web page from a trusted site.(CVE-2018-13796)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

According to the versions of the mailman package installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

  - Cross-site scripting vulnerability in Mailman 2.1.26     and earlier allows remote authenticated attackers to     inject arbitrary web script or HTML via unspecified     vectors.(CVE-2018-0618)

  - An issue was discovered in GNU Mailman before 2.1.28. A     crafted URL can cause arbitrary text to be displayed on     a web page from a trusted site.(CVE-2018-13796)

  - /options/mailman in GNU Mailman before 2.1.31 allows     Arbitrary Content Injection.(CVE-2020-12108)

  - GNU Mailman 2.x before 2.1.30 uses the .obj extension     for scrubbed application/octet-stream MIME parts. This     behavior may contribute to XSS attacks against     list-archive visitors, because an HTTP reply from an     archive web server may lack a MIME type, and a web     browser may perform MIME sniffing, conclude that the     MIME type should have been text/html, and execute     JavaScript code.(CVE-2020-12137)

  - GNU Mailman before 2.1.33 allows arbitrary content     injection via the Cgi/private.py private archive login     page.(CVE-2020-15011)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

このmailmanの更新では、次のセキュリティ脆弱性を修正します：

特別にエンコードされたURLを通じて、ユーザーのブラウザで任意のスクリプトを実行するために使用される、ユーザーオプションCGIのXSS脆弱性と情報漏洩を修正しました（bsc#1077358 CVE-2018-5950）

推奨のMailman Transport for Eximを使用する際のMTAトランスポートのディレクトリトラバーサルの脆弱性を修正しました（bsc#925502 CVE-2015-2775）

悪意あるリスト所有者がlistinfoページにスクリプトを注入する可能性のあるXSSの脆弱性を修正しました。（bsc#1099510 CVE-2018-0618）

いくつかのmailman CGIにおける任意のテキストインジェクションの脆弱性を修正しました（CVE-2018-13796 bsc#1101288）

ユーザーオプションページのCSRF脆弱性を修正しました（CVE-2016-6893 bsc#995352）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.1.28 以前の GNU Mailman で問題が発見されました。細工された URL により、信頼できるサイトの Web ページに任意のテキストが表示される可能性があります。(CVE-2018-13796)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

このmailmanの更新では、次の問題が修正されます：

修正されたセキュリティ問題：

  - CVE-2018-13796：Web UI内部での無効なリスト名メッセージによるコンテンツスプーフィングの脆弱性を修正します（boo#1101288）。

バグ修正：

  - 2.1.29 への更新：

  - 破損していたlistinfoおよびadmin概要ページを修正しました 

  - 2.1.28 への更新：

  - リストのpreferred_language以外のサポートされている言語で、Web管理UIを使用してHTMLおよびテキストテンプレートを編集できるようになりました。

  - 日本語の翻訳が更新されました

  - ドイツ語の翻訳が更新されました

  - エスペラント語の翻訳が更新されました

  - 2.1.27で追加されたBLOCK_SPAMHAUS_LISTED_DBL_SUBSCRIBE機能が機能しませんでした。これは修正されました。

  - Web UIのHTMLエンティティのエスケープが、より選択的に行われるようになりました。

* mailman: クロスサイトスクリプティングの脆弱性を使用すれば、悪意のあるリスト所有者は、listinfoページにスクリプトを挿入することができます * mailman: Utils.py:GetPathPieces() で不適切に処理されたURLを使用すれば、攻撃者は信頼されたサイトに任意のテキストを表示することができます

Mailmanが特定の入力を不適切に処理することがわかりました。攻撃者がこの問題を利用して、任意のスクリプトまたはHTMLを実行する可能性があります。(CVE-2018-0618) 

Mailmanが特定の入力を不適切に処理することがわかりました。攻撃者がこの問題を悪用して、Webページに任意のテキストを表示する可能性があります。(CVE-2018-13796) 

Mailmanが特定のファイルを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。
(CVE-2020-12137)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
135049	RHEL 7 : mailman (RHSA-2020:1054)	Nessus	Red Hat Local Security Checks	2020/4/1	2024/11/8	medium
138637	Amazon Linux AMI : mailman (ALAS-2020-1395)	Nessus	Amazon Linux Local Security Checks	2020/7/20	2024/12/11	medium
142081	EulerOS 2.0 SP5 : mailman (EulerOS-SA-2020-2291)	Nessus	Huawei Local Security Checks	2020/10/30	2024/2/13	medium
145106	EulerOS 2.0 SP3 : mailman (EulerOS-SA-2021-1096)	Nessus	Huawei Local Security Checks	2021/1/20	2024/1/30	medium
119955	SUSE SLES12セキュリティ更新プログラム：mailman（SUSE-SU-2018:4296-1）	Nessus	SuSE Local Security Checks	2018/12/31	2024/7/12	high
222264	Linux Distros のパッチ未適用の脆弱性: CVE-2018-13796	Nessus	Misc.	2025/3/4	2025/9/15	medium
123238	openSUSEセキュリティ更新プログラム：mailman（openSUSE-2019-556）	Nessus	SuSE Local Security Checks	2019/3/27	2024/6/11	medium
135820	Scientific Linux セキュリティ更新: SL7.x x86_64のmailman (20200407)	Nessus	Scientific Linux Local Security Checks	2020/4/21	2024/3/15	medium
136173	Ubuntu 16.04 LTS / 18.04 LTS : Mailmanの脆弱性 (USN-4348-1)	Nessus	Ubuntu Local Security Checks	2020/4/30	2024/8/27	medium

检测

插件搜索

medium

medium

medium

medium

high

medium

medium

medium

medium