mailman-2.1.15-30.el7.2
エラータID: AXSA:2021-2576:01
リリース日:
2021/12/02 Thursday - 16:56
題名:
mailman-2.1.15-30.el7.2
影響のあるチャネル:
Asianux Server 7 for x86_64
Severity:
High
Description:
以下項目について対処しました。
[Security Fix]
- GNU Mailman のユーザーオプションページには、クロスサイトリクエスト
フォージェリ (CSRF) の問題があり、リモートの攻撃者によって、オプションの
変更リクエストをする任意のユーザーの認証が乗っ取られてしまう脆弱性があります。
(CVE-2016-6893)
- GNU Mailman には、 csrf_token 値が他のユーザーアカウントにも使用される
問題があり、攻撃者は非特権ユーザーアカウントのコンテキスト内にある値を
取得して、その値を管理者に対するCSRF 攻撃に使用することによって、
アカウントの乗っ取りのような、リモートからの特権昇格に繋がる脆弱性が
あります。 (CVE_2021-42097)
- GNU Mailman には、リストメンバーおよびモデレーターが CSRF トークンを
入手できてしまう問題があり、そのトークンを使用した管理者リクエストを
作成することによって、管理者パスワードなどが変更される脆弱性があります。
(CVE-2021-44227)
解決策:
パッケージをアップデートしてください。
CVE:
CVE-2016-6893
Cross-site request forgery (CSRF) vulnerability in the user options page in GNU Mailman 2.1.x before 2.1.23 allows remote attackers to hijack the authentication of arbitrary users for requests that modify an option, as demonstrated by gaining access to the credentials of a victim's account.
Cross-site request forgery (CSRF) vulnerability in the user options page in GNU Mailman 2.1.x before 2.1.23 allows remote attackers to hijack the authentication of arbitrary users for requests that modify an option, as demonstrated by gaining access to the credentials of a victim's account.
CVE-2021-42097
GNU Mailman before 2.1.35 may allow remote Privilege Escalation. A csrf_token value is not specific to a single user account. An attacker can obtain a value within the context of an unprivileged user account, and then use that value in a CSRF attack against an admin (e.g., for account takeover).
GNU Mailman before 2.1.35 may allow remote Privilege Escalation. A csrf_token value is not specific to a single user account. An attacker can obtain a value within the context of an unprivileged user account, and then use that value in a CSRF attack against an admin (e.g., for account takeover).
CVE-2021-44227
In GNU Mailman before 2.1.38, a list member or moderator can get a CSRF token and craft an admin request (using that token) to set a new admin password or make other changes.
In GNU Mailman before 2.1.38, a list member or moderator can get a CSRF token and craft an admin request (using that token) to set a new admin password or make other changes.
追加情報:
N/A
ダウンロード:
SRPMS
- mailman-2.1.15-30.el7.2.src.rpm
MD5: 02782b5e3b206b8cbbb39089a166ec35
SHA-256: 2343c9ad0bef5dda15bb8826cd9ffe6ce6d4473f7321fe1a27888890853cf889
Size: 8.19 MB
Asianux Server 7 for x86_64
- mailman-2.1.15-30.el7.2.x86_64.rpm
MD5: 52c20b8e67987bab846892723d646b28
SHA-256: 1fc04a62f71edc98efaeba3364e7e2612ddb1bc8da924953adb4ba1176da45db
Size: 5.41 MB
English