目标正在运行 Mailman 邮件列表软件的某个版本，该版本允许列表中的订阅者通过向服务器发送特别构建的邮件消息来检索任何其他订阅者的 mailman 密码。即，发送到 $listname-request@$target 的消息包含以下行：

    password address=$victim password address=$subscriber

将同时返回列表 $listname@$target的密码 $victim 和 $subscriber。 

***** Nessus 只通过查看目标上
***** 安装的 Mailman 的版本号，
***** 便确定目标上存在此漏洞。

检测

Mailman Crate 电子邮件远程用户密码泄露

medium Nessus 插件 ID 12253

未找到变更日志