2022-1295: GNU Mailman: Mehrere Schwachstellen ermöglichen u. a. das Erlangen von Administratorrechten

Historie:

Version 1 (2022-06-09 16:23): Neues Advisory

Betroffene Software

Office
Server

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Administratorrechte zu erlangen und einen Cross-Site-Scripting (XSS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Zwei Schwachstellen erfordern die Interaktion eines Benutzers.

Für Debian 9 Stretch (LTS) steht ein Sicherheitsupdate für 'mailman' in Form der Version 1:2.1.23-1+deb9u8 zur Verfügung, um die Schwachstellen zu schließen.

Schwachstellen:

CVE-2021-43331

Schwachstelle in GNU Mailman ermöglicht Cross-Site-Scripting-Angriff

CVE-2021-43332

Schwachstelle in GNU Mailman ermöglicht Erlangen von Administratorrechten

CVE-2021-44227