ភាពងាយរងគ្រោះនៅក្នុង Mailman ដែលអនុញ្ញាតឱ្យអ្នកកំណត់ពាក្យសម្ងាត់អ្នកគ្រប់គ្រងបញ្ជីសំបុត្ររួម

ការចេញផ្សាយប្រព័ន្ធគ្រប់គ្រងសំបុត្ររបស់ GNU Mailman 2.1.35 ត្រូវបានបោះពុម្ព ប្រើដើម្បីរៀបចំទំនាក់ទំនងរវាងអ្នកអភិវឌ្ឍន៍នៅក្នុងគម្រោងប្រភពបើកចំហជាច្រើន។ ការអាប់ដេតដោះស្រាយភាពងាយរងគ្រោះចំនួនពីរ៖ ភាពងាយរងគ្រោះទីមួយ (CVE-2021-42096) អនុញ្ញាតឱ្យអ្នកប្រើប្រាស់ដែលបានចុះឈ្មោះក្នុងបញ្ជីសំបុត្ររួមដើម្បីកំណត់ពាក្យសម្ងាត់អ្នកគ្រប់គ្រងសម្រាប់បញ្ជីសំបុត្ររួមនោះ។ ភាពងាយរងគ្រោះទីពីរ (CVE-2021-42097) ធ្វើឱ្យវាអាចធ្វើការវាយប្រហារ CSRF លើអ្នកប្រើប្រាស់បញ្ជីសំបុត្ររួមផ្សេងទៀតដើម្បីរឹបអូសគណនីរបស់គាត់។ ការវាយប្រហារអាចត្រូវបានអនុវត្តដោយសមាជិកដែលបានចុះឈ្មោះក្នុងបញ្ជីសំបុត្ររួមតែប៉ុណ្ណោះ។ Mailman 3 មិនរងផលប៉ះពាល់ដោយបញ្ហានេះទេ។

បញ្ហាទាំងពីរគឺបណ្តាលមកពីការពិតដែលតម្លៃ csrf_token ដែលប្រើដើម្បីការពារប្រឆាំងនឹងការវាយប្រហារ CSRF នៅលើទំព័រជម្រើសគឺតែងតែដូចគ្នាទៅនឹងនិមិត្តសញ្ញាអ្នកគ្រប់គ្រង ហើយមិនត្រូវបានបង្កើតដាច់ដោយឡែកសម្រាប់អ្នកប្រើប្រាស់នៃវគ្គបច្ចុប្បន្ននោះទេ។ នៅពេលបង្កើត csrf_token ព័ត៌មានអំពី hash នៃពាក្យសម្ងាត់របស់អ្នកគ្រប់គ្រងត្រូវបានប្រើ ដែលជួយសម្រួលការកំណត់ពាក្យសម្ងាត់ដោយកម្លាំងខ្លាំង។ ដោយសារ csrf_token ដែលត្រូវបានបង្កើតឡើងសម្រាប់អ្នកប្រើប្រាស់ម្នាក់ក៏សមរម្យសម្រាប់អ្នកប្រើប្រាស់ផ្សេងទៀត អ្នកវាយប្រហារអាចបង្កើតទំព័រដែលនៅពេលបើកដោយអ្នកប្រើប្រាស់ផ្សេងទៀត អាចបណ្តាលឱ្យពាក្យបញ្ជាត្រូវបានប្រតិបត្តិនៅក្នុងចំណុចប្រទាក់ Mailman ក្នុងនាមអ្នកប្រើប្រាស់នេះ និងទទួលបានការគ្រប់គ្រងគណនីរបស់គាត់។

ប្រភព: opennet.ru