远程iraclelinux 4 主机上存在安装的程序包该程序包受到 AXSA:2018-2616:01 公告中提及的漏洞的影响。

    * mailman：Web UI 中的跨站脚本 (XSS) 漏洞 (CVE-2018-5950)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

mailman 程序包在 web UI 2.1.26 之前版本中存在跨站脚本 (XSS) 漏洞，允许远程攻击者通过用户选项 URL 注入任意 web 脚本或 HTML 对于 Debian 7“Wheezy”，这些问题已在 1:2.1.15-1+deb7u3 版本中修复 建议您升级 mailman 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

来自 Red Hat 安全公告 2018:0505： mailman 更新现已可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Mailman 是协助管理电子邮件讨论列表的程序。 安全补丁： * mailman：Web UI 中的跨站脚本 (XSS) 漏洞 (CVE-2018-5950) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

安全修复：- mailman：Web UI 中的跨站脚本 (XSS) 漏洞 (CVE-2018-5950)

mailman 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Mailman 是协助管理电子邮件讨论列表的程序。安全修复：* mailman：Web UI 中的跨站点脚本 (XSS) 漏洞 (CVE-2018-5950) 有关安全问题的更多详细信息（包括影响、CVSS 分数和其他相关信息），请参阅“参考”部分中列出的 CVE 页面。

mailman 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Mailman 是协助管理电子邮件讨论列表的程序。安全修复：* mailman：Web UI 中的跨站点脚本 (XSS) 漏洞 (CVE-2018-5950) 有关安全问题的更多详细信息（包括影响、CVSS 分数和其他相关信息），请参阅“参考”部分中列出的 CVE 页面。

在 Web UI 中发现跨站脚本 (XSS) 漏洞。在 mailman 中发现一个跨站脚本 (XSS) 缺陷。能够诱骗用户访问特定 URL 的攻击者可以在用户端执行任意网页脚本，并强制受害者执行意外操作。(CVE-2018-5950)

运行版本 MAIN 4.05 的远程 NewStart CGSL 主机安装有受漏洞影响的 mailman 程序包：- 在 mailman 中发现跨站脚本 (XSS) 缺陷。能够诱骗用户访问特定 URL 的攻击者可以在用户端执行任意网页脚本，并强制受害者执行意外操作。(CVE-2018-5950) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

Calum Hutton 和 Mailman 团队在用户选项页面中发现一个跨站脚本和信息泄露漏洞。远程攻击者可利用特制的 URL 窃取 cookie 信息或探听用户是否已订阅具有私人花名册的列表。

来自 Red Hat 安全公告 2018:0504： mailman 更新现已可用于 Red Hat Enterprise Linux 6。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Mailman 是协助管理电子邮件讨论列表的程序。 安全补丁： * mailman：Web UI 中的跨站脚本 (XSS) 漏洞 (CVE-2018-5950) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

mailman 的更新现在可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Mailman 是协助管理电子邮件讨论列表的程序。安全修复：* mailman：web UI 中存在跨站脚本 (XSS) 漏洞 (CVE-2018-5950) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2018:0505 公告中提及的漏洞的影响。

    Mailman 是协助管理电子邮件讨论列表的程序。

    安全修复：

    * mailman：Web UI 中的跨站脚本 (XSS) 漏洞 (CVE-2018-5950)

    有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

运行版本 MAIN 5.04 的远程 NewStart CGSL 主机安装有受漏洞影响的 mailman 程序包：- 在 mailman 中发现跨站脚本 (XSS) 缺陷。能够诱骗用户访问特定 URL 的攻击者可以在用户端执行任意网页脚本，并强制受害者执行意外操作。(CVE-2018-5950) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

据发现，Mailman 未正确处理某些 web 脚本。攻击者可能利用此问题注入任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

Web UI 中的跨站脚本 (XSS) 漏洞

在 mailman 中发现一个跨站脚本 (XSS) 缺陷。能够诱骗用户访问特定 URL 的攻击者可以在用户端执行任意网页脚本，并强制受害者执行意外操作。(CVE-2018-5950)

用户选项页面中缺少 CSRF 保护

在 GNU Mailman 2.1.23 之前的 2.1.x 中，用户选项页面内的跨站请求伪造 (CSRF) 漏洞可让远程攻击者针对修改选项的请求，劫持任意用户的验证，取得受害者帐户凭据的访问权即为一例。(CVE-2016-6893)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 2.1.26 之前的 Mailman 中，web UI 中的跨站脚本 (XSS) 漏洞允许远程攻击者通过用户选项 URL 注入任意 Web 脚本或 HTML。 (CVE-2018-5950)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2018-2615:01 公告中提及的漏洞的影响。

    * mailman：Web UI 中的跨站脚本 (XSS) 漏洞 (CVE-2018-5950)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
289821	MagicLinux 4mailman-2.1.12-26.AXS4.3 (AXSA:2018-2616:01)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	medium
106696	Debian DLA-1272-1：mailman 安全更新	Nessus	Debian Local Security Checks	2018/2/9	2025/10/30	medium
108319	Oracle Linux 7 : mailman (ELSA-2018-0505)	Nessus	Oracle Linux Local Security Checks	2018/3/14	2025/2/4	medium
108333	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 mailman	Nessus	Scientific Linux Local Security Checks	2018/3/14	2025/1/31	medium
108334	Scientific Linux 安全更新：SL7.x x86_64 中的 mailman	Nessus	Scientific Linux Local Security Checks	2018/3/14	2025/1/31	medium
108339	CentOS 6 : mailman (CESA-2018:0504)	Nessus	CentOS Local Security Checks	2018/3/15	2025/1/31	medium
108340	CentOS 7 : mailman (CESA-2018:0505)	Nessus	CentOS Local Security Checks	2018/3/15	2025/1/30	medium
109138	Amazon Linux 2：mailman (ALAS-2018-985)	Nessus	Amazon Linux Local Security Checks	2018/4/18	2024/10/30	medium
127368	NewStart CGSL MAIN 4.05：mailman 漏洞 (NS-SA-2019-0122)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/29	medium
106726	Debian DSA-4108-1：mailman - 安全更新	Nessus	Debian Local Security Checks	2018/2/12	2025/10/30	medium
108318	Oracle Linux 6：mailman (ELSA-2018-0504)	Nessus	Oracle Linux Local Security Checks	2018/3/14	2025/2/4	medium
108327	RHEL 6：mailman (RHSA-2018:0504)	Nessus	Red Hat Local Security Checks	2018/3/14	2025/1/31	medium
108328	RHEL 7：mailman (RHSA-2018:0505)	Nessus	Red Hat Local Security Checks	2018/3/14	2025/4/15	medium
127153	NewStart CGSL MAIN 5.04：mailman 漏洞 (NS-SA-2019-0008)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/29	medium
106709	Ubuntu 14.04 LTS / 16.04 LTS：Mailman 漏洞 (USN-3563-1)	Nessus	Ubuntu Local Security Checks	2018/2/9	2024/8/27	medium
108848	Amazon Linux AMI：mailman (ALAS-2018-985)	Nessus	Amazon Linux Local Security Checks	2018/4/6	2024/11/20	high
221866	Linux Distros 未修补的漏洞: CVE-2018-5950	Nessus	Misc.	2025/3/4	2026/1/28	medium
289869	MagicLinux 7mailman-2.1.15-26.el7.1 (AXSA:2018-2615:01)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

high

medium

medium