ГлавнаяБаза уязвимостей БДУ → BDU:2020-03997
4.3средняя

BDU:2020-03997 (CVE-2020-12137)

Уязвимость программного обеспечения для управления рассылками электронных писем Mailman, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю оказать воздействие на целостность данных
Опубликовано: 2020-08-19
Описание

Уязвимость программного обеспечения для управления рассылками электронных писем Mailman связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на целостность данных

Затрагиваемое ПО и версии
Red Hat Enterprise Linux (7)Ubuntu (16.04 LTS)Debian GNU/Linux (9)Ubuntu (18.04 LTS)Red Hat Enterprise Linux (8)Debian GNU/Linux (10)Fedora (31)Fedora (32)GNU Mailman (от 2.0 до 2.1.30)
Способ устранения

Использование рекомендаций:
Для Mailman:
Обновление программного обеспечения до 2.1.30 или более поздней версии

Для Debian:
Обновление программного обеспечения (пакета mailman) до 1:2.1.29-1+deb10u1 или более поздней версии

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2020-12137

Для Ubuntu:
https://ubuntu.com/security/notices/USN-4348-1

Для Fedora:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/G4COSBBEMJYLV7WSW5QTUJUOFJFK47KK/
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/6YCMGTTOXXCVM4O6CYZLTZDX6YLYORNF/

Оценка CVSS
Балл4.3 — средняя опасность
Источники и патчи
https://nvd.nist.gov/vuln/detail/CVE-2020-12137https://security-tracker.debian.org/tracker/CVE-2020-12137https://access.redhat.com/security/cve/cve-2020-12137https://ubuntu.com/security/notices/USN-4348-1https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/G4COSBBEMJYLV7WSW5QTUJUOFJFK47KK/https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/6YCMGTTOXXCVM4O6CYZLTZDX6YLYORNF/http://bazaar.launchpad.net/~mailman-coders/mailman/2.1/view/head:/NEWShttp://www.openwall.com/lists/oss-security/2020/04/24/3
Проверьте безопасность своего сайта и почты → Полная проверка домена