Sympa 安全漏洞

漏洞信息详情

Sympa是一套可拓展性强、高度自定义化的邮件列表软件。该软件提供多套模板、自定义身份鉴定后端和鉴定脚本，以及支持各种邮件列表后端（LDAP、SQL、文本、列表或者其它）。

Sympa 6.2.16及之后的版本中的wwsympa.fcgi登录操作的‘referer’参数存在开放重定向漏洞。攻击者可借助URLs利用该漏洞将用户重定向到其他网站。

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

https://github.com/sympa-community/sympa

来源:MLIST

链接:https://lists.debian.org/debian-lts-announce/2020/11/msg00015.html

来源:MISC

链接:https://github.com/sympa-community/sympa/issues/268

来源:MLIST

链接:https://lists.debian.org/debian-lts-announce/2018/09/msg00023.html

来源:UBUNTU

链接:https://usn.ubuntu.com/4442-1/

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2020.3945/

来源:packetstormsecurity.com

链接:https://packetstormsecurity.com/files/158645/Ubuntu-Security-Notice-USN-4442-1.html

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2020.2585/

暂无