PT-2021-23523 · Unknown+8 · Gnu Mailman+8

Andre Protas

+2

·

Publicado

2021-10-21

·

Atualizado

2022-05-31

·

CVE-2021-42096

CVSS v3.1

4.3

Média

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Nome do software vulnerável e versões afetadas
Versões do GNU Mailman anteriores à 2.1.35
Descrição
A vulnerabilidade permite a escalada remota de privilégios. Um determinado valor de csrf token é derivado da admin password e pode ser utilizado para realizar um ataque de força bruta contra essa senha.
Recomendações
Para versões do GNU Mailman anteriores à 2.1.35, atualize para a versão 2.1.35 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à interface de administração para minimizar o risco de exploração.

Correção

Improper Restriction of Excessive Authentication Attempts

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-307

Identificadores relacionados

ALSA-2021:4826
ALT-PU-2021-3235
ALT-PU-2021-3277
ALT-PU-2021-3299
CESA-2021_4826
CVE-2021-42096
DLA-2791-1
DSA-4991-1
OESA-2021-1405
OPENSUSE-SU-2021:1436-1
OPENSUSE-SU-2021:1452-1
OPENSUSE-SU-2021_1436-1
RHSA-2021:4826
RHSA-2021:4837
RHSA-2021:4838
RHSA-2021:4839
RHSA-2021_4826
RLSA-2021:4826
SUSE-SU-2022:1886-1
SUSE-SU-2022_1886-1
USN-5121-1
USN-5121-2

Produtos afetados

Alt Linux
Almalinux
Centos
Gnu Mailman
Linuxmint
Red Hat
Rocky Linux
Suse
Ubuntu