[CHINESE]
ID=12253
NAME=Mailman密码遍历
CATEGORY=信息搜集
FAMILY=其他
SUMMARY=检查Mailman密码遍历漏洞攻击
DESCRIPTION=这个目标漏洞存在于运行Mailman邮件列表软件的版本;允许一个列表用户遍历任何一个其他用户的密码;通过向服务器发送特别制作的邮件信息的途径。;发送给$listnamerequest@target一个消息，包括一下几行:;;   password address=$victim;   password address=$subscriber;;将返回列表$listname的为$victim和$subscriber的密码。;;注意:Nessus已经确定这个攻击仅存在于通过查看目标机器上安装的Mailman版本号的方式。;;更多的攻击信息参考:;;   - http://mail.python.org/pipermail/mailman-announce/2004-May/000072.html ;;解决方案:升级Mailman版本到2.1.5或更新的。;风险等级:中
COPYRIGHT=This script is Copyright (C) 2004 George A. Theall(Chinese by netke)