CVE-2015-2775

Wysokie

Opublikowano: 13/04/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

Podatność na przejście do katalogu w GNU Mailman przed wersją 2.1.20, gdy nie używa się statycznego aliasu, umożliwia zdalnym atakującym wykonywanie dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w nazwie listy.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do uruchamiania nieautoryzowanych skryptów lub plików, co może prowadzić do poważnych naruszeń bezpieczeństwa systemu.

Rekomendacja

Zaleca się aktualizację GNU Mailman do wersji 2.1.20 lub nowszej oraz wdrożenie statycznych aliasów, aby zminimalizować ryzyko.

Inne podatności w GNU Mailman

CVE-2016-7123Wysokie
W interfejsie administracyjnym GNU Mailman przed wersją 2.1.15 występuje podatność na atak typu cross-site request forgery (CSRF), która pozwala zdalnym atakującym na przejęcie uwierzytelnienia administratorów.

Oryginalny opis (angielski, źródło NVD)

Directory traversal vulnerability in GNU Mailman before 2.1.20, when not using a static alias, allows remote attackers to execute arbitrary files via a .. (dot dot) in a list name.