メーリングリストマネージャであるSympaで複数の脆弱性が発見されました。これにより、ローカルの権限昇格、サービス拒否、またはSOAP API経由の不正アクセスが発生する可能性があります。

さらに、CVE-2020-26880を緩和するため、sympa_newaliases-wrapperはデフォルトではsetuid rootをインストールしていません。新しいDebconfの質問が導入され、必要に応じてセットアップでsetuidをインストールできるようになりました。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 6.2.40~dfsg-7 より前の Debian Sympa パッケージ向けの debian/sympa.postinst は sympa_newaliases-wrapper にモード 4755 を使用しますが、意図している権限はモード 4750sympa グループによるアクセス用ですCVE-2020-26932

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Several vulnerabilities were discovered in Sympa, a mailing list manager, which could result in local privilege escalation, denial of service or unauthorized access via the SOAP API.

Additionally to mitigate CVE-2020-26880 the sympa_newaliases-wrapper is no longer installed setuid root by default. A new Debconf question is introduced to allow setuid installations in setups where it is needed.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 6.2.40~dfsg-7 之前的 Debian Sympa 程序包的 debian/sympa.postinst 对 sympa_newaliases-wrapper 使用模式 4755而预期权限为模式 4750用于 sympa 群组访问(CVE-2020-26932)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 針對 之前的 Debian Sympa 套件 debian/sympa.postinst 6.2.40~dfsg-7 使用 sympa_newaliases-wrapper 的 4755 模式而預定的權限是 4750 模式 (供 sympa 群組存取) (CVE-2020-26932)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - debian/sympa.postinst for the Debian Sympa package before 6.2.40~dfsg-7 uses mode 4755 for     sympa_newaliases-wrapper, whereas the intended permissions are mode 4750 (for access by the sympa group)     (CVE-2020-26932)

Note that Nessus relies on the presence of the package as reported by the vendor.

在 Sympa (一個郵寄清單管理員 ) 中發現數個弱點，可導致本機權限提升、拒絕服務或透過 OAP API 進行未經授權存取。

此外，為了減輕 CVE-2020-26880 的問題，sympa_newaliases-wrapper 不再預設為安裝 setuid root。引入了一個新的 Debconf 問題，允許在需要時安裝 setuid。

在邮件列表管理器 Sympa 中发现多个漏洞，这些漏可通过 SOAP API 导致本地特权提升、拒绝服务或未经授权的访问。

此外，为了缓解 CVE-2020-26880，sympa_newaliases-wrapper 默认不再安装 setuid root。它引入了一个新的 Debconf 问题，以允许在设置（需要时）中进行 setuid 安装。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
144594	DebianDSA-4818-1：sympa - セキュリティ更新	Nessus	Debian Local Security Checks	2020/12/24	2024/1/31	high
255368	Linux Distros のパッチ未適用の脆弱性: CVE-2020-26932	Nessus	Misc.	2025/8/26	2025/8/26	medium
144594	Debian DSA-4818-1 : sympa - security update	Nessus	Debian Local Security Checks	2020/12/24	2024/1/31	high
255368	Linux Distros 未修补的漏洞：CVE-2020-26932	Nessus	Misc.	2025/8/26	2025/8/26	medium
255368	Linux Distros 未修補的弱點：CVE-2020-26932	Nessus	Misc.	2025/8/26	2025/8/26	medium
255368	Linux Distros Unpatched Vulnerability : CVE-2020-26932	Nessus	Misc.	2025/8/26	2025/8/26	medium
144594	Debian DSA-4818-1：sympa - 安全性更新	Nessus	Debian Local Security Checks	2020/12/24	2024/1/31	high
144594	Debian DSA-4818-1：sympa - 安全更新	Nessus	Debian Local Security Checks	2020/12/24	2024/1/31	high

检测

插件搜索

high

medium

high

medium

medium

medium

high

high