针对 src: mailman 报告了以下 CVE。

CVE-2020-12108

2.1.31 之前的 GNU Mailman 中的 /options/mailman 允许注入任意内容。

CVE-2020-15011

2.1.33 之前的 GNU Mailman 允许通过 Cgi/private.py 私人存档登录页面注入任意内容。

对于 Debian 9 stretch，已在版本 1:2.1.23-1+deb9u6 中修复这些问题。

建议您升级 mailman 程序包。

如需了解 mailman 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/mailman

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 20.04 LTS 主机上安装的一个程序包受到 USN-5121-2 公告中提及的多个漏洞影响。

    USN-5009-1 修复了 Mailman 中的漏洞。此更新提供针对 Ubuntu 20.04 LTS 的相应更新。此外，还修复了以下 CVE：

    据发现，Mailman 允许任意内容注入，攻击者可利用此问题注入恶意内容。（CVE-2020-12108、CVE-2020-15011）

    据发现，Mailman 未正确审查 MIME 内容。攻击者可通过发送特殊类型的附件来获取敏感信息。 (CVE-2020-12137)



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

据发现，Mailman 未正确处理某些输入。攻击者可能利用此问题在登录页面注入任意内容。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-1751 公告中提及的多个漏洞的影响。

  - 2.1.33 之前的 GNU Mailman 允许通过 Cgi/private.py 私人存档登录页面注入任意内容。(CVE-2020-15011)

  - 2.1.31 之前的 GNU Mailman 中的 /options/mailman 允许注入任意内容。(CVE-2020-12108)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Debian 11 主机上安装的程序包受到 dsa-4991 公告中提及的多个漏洞影响。

  - 2.1.31 之前的 GNU Mailman 中的 /options/mailman 允许注入任意内容。(CVE-2020-12108)

  - 2.1.33 之前的 GNU Mailman 允许通过 Cgi/private.py 私人存档登录页面注入任意内容。(CVE-2020-15011)

  - 2.1.35 之前版本的 GNU Mailman 可能允许远程权限升级。某个 csrf_token 值源自管理员密码，可用于对该密码进行暴力破解攻击。
    (CVE-2021-42096)

  - 2.1.35 之前版本的 GNU Mailman 可能允许远程权限升级。csrf_token 值并非特定于单个用户帐户。攻击者可获取非特权用户帐户环境中的值，然后在针对管理员的 CSRF 攻击中使用该值（例如，帐户接管）。(CVE-2021-42097)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 1751 公告中提及的多个漏洞影响。

  - mailman：通过选项登录页面注入任意内容 (CVE-2020-12108)

  - mailman：通过私人存档登录页面注入任意内容 (CVE-2020-15011)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2021:1751 中提及的多个漏洞的影响。

  - 2.1.31 之前的 GNU Mailman 中的 /options/mailman 允许注入任意内容。(CVE-2020-12108)

  - 2.1.33 之前的 GNU Mailman 允许通过 Cgi/private.py 私人存档登录页面注入任意内容。(CVE-2020-15011)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 1751 公告中提及的多个漏洞影响。

  - mailman：通过选项登录页面注入任意内容 (CVE-2020-12108)

  - mailman：通过私人存档登录页面注入任意内容 (CVE-2020-15011)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

GNU Mailman 允许通过 Cgi/private.py 私人存档登录页面注入任意内容。

对于 Debian 8“Jessie”，已在版本 1:2.1.18-2+deb8u7 中修复此问题。

建议您升级 mailman 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 2.1.33 之前的 GNU Mailman 允许通过 Cgi/private.py 私人存档登录页面注入任意内容。(CVE-2020-15011)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
138390	Debian DLA-2276-1：mailman 安全更新	Nessus	Debian Local Security Checks	2020/7/14	2024/3/1	medium
154779	Ubuntu 20.04 LTS：Mailman 漏洞 (USN-5121-2)	Nessus	Ubuntu Local Security Checks	2021/11/1	2024/10/29	high
137891	Ubuntu 16.04 LTS / 18.04 LTS：Mailman 漏洞 (USN-4406-1)	Nessus	Ubuntu Local Security Checks	2020/6/30	2024/8/29	medium
149942	Oracle Linux 8：mailman: 2.1 (ELSA-2021-1751)	Nessus	Oracle Linux Local Security Checks	2021/5/26	2024/10/22	medium
154354	Debian DSA-4991-1：mailman - 安全更新	Nessus	Debian Local Security Checks	2021/10/23	2023/11/28	high
149773	CentOS 8：mailman: 2.1 (CESA-2021: 1751)	Nessus	CentOS Local Security Checks	2021/5/19	2023/12/29	medium
185015	Rocky Linux 8mailman:2.1 (RLSA-2021:1751)	Nessus	Rocky Linux Local Security Checks	2023/11/7	2023/11/7	medium
149654	RHEL 8：mailman: 2.1 (RHSA-2021: 1751)	Nessus	Red Hat Local Security Checks	2021/5/19	2024/11/7	medium
137908	Debian DLA-2265-1：mailman 安全更新	Nessus	Debian Local Security Checks	2020/7/1	2021/1/11	medium
223258	Linux Distros 未修补的漏洞: CVE-2020-15011	Nessus	Misc.	2025/3/4	2025/8/21	medium

检测

插件搜索

medium

high

medium

medium

high

medium

medium

medium

medium

medium