Ранливост во Mailman што ви овозможува да ја одредите администраторската лозинка на списокот за пошта

Објавено е корективно издание на системот за управување со пошта GNU Mailman 2.1.35, кој се користи за организирање комуникација помеѓу програмерите во различни проекти со отворен код. Ажурирањето се однесува на две пропусти: Првата ранливост (CVE-2021-42096) му овозможува на секој корисник што е претплатен на списокот за пошта да ја одреди административната лозинка за таа мејлинг листа. Втората ранливост (CVE-2021-42097) овозможува да се изврши напад на CSRF на друг корисник на мејлинг листата за да се заплени неговата сметка. Нападот може да го изврши само претплатен член на мејлинг листата. Mailman 3 не е засегнат од ова прашање.

И двата проблема се предизвикани од фактот што вредноста csrf_token што се користи за заштита од CSRF напади на страницата со опции е секогаш иста како и администраторскиот токен и не се генерира посебно за корисникот на тековната сесија. Кога се генерира csrf_token, се користат информации за хашот на администраторската лозинка, што го поедноставува одредувањето на лозинката со брутална сила. Бидејќи csrf_token создаден за еден корисник е погоден и за друг корисник, напаѓачот може да создаде страница која, кога ќе ја отвори друг корисник, може да предизвика извршување на команди во интерфејсот на Mailman во име на овој корисник и да добие контрола над неговата сметка.

Извор: opennet.ru