CVE-2025-43921: Unauthentifizierte Erstellung von Mailinglisten in GNU Mailman 2.1.39 (cPanel/WHM Bundle)

Entdeckt von: Firudin Davudzada & Musazada Aydan
Offenlegungsdatum: April 2025
CVE-ID: CVE-2025-43921
Schweregrad: 5.3 Mittel (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N)
Angriffstyp: Remote
Betroffene Software: GNU Mailman 2.1.39 (gebündelt mit cPanel/WHM)

Überblick

GNU Mailman 2.1.39, wie es mit cPanel und WHM gebündelt ist, weist eine Schwachstelle zur Umgehung der Authentifizierung auf, die es nicht authentifizierten Angreifern ermöglicht, über den Endpunkt /mailman/create Mailinglisten zu erstellen. Das Problem liegt in fehlenden Zugriffskontrollen im CGI-Skript create, wodurch Angreifer das Mailing-System für Spam, Phishing oder Ressourcenerschöpfung missbrauchen können.

Diese Schwachstelle reiht sich in historische Zugriffskontrollprobleme in Mailman ein, wie etwa unzureichende Berechtigungen für die Listenverwaltung in Postorius. Sie kann mit CVE-2025-43920 kombiniert werden, um die Auswirkungen zu verstärken und eine Plattform für breitere Angriffe zu schaffen.

Schwachstellendetails

• Schwachstellentyp: Authentifizierungsumgehung / Fehlkonfiguration der Zugriffskontrolle
• Anbieter: GNU Mailman (https://www.gnu.org/software/mailman/)
• Betroffene Versionen: Mailman 2.1.39; wahrscheinlich auch ältere 2.1.x-Versionen betroffen (Regressionstests ausstehend)
• Betroffene Komponenten:
  • CGI-Skript create (verarbeitet Anfragen zur Listenerstellung)
  • Mailman/Handlers/ (Logik zur Listenverwaltung)
• Grundursache: Fehlen von Authentifizierungsprüfungen für POST-Anfragen an /mailman/create, was die beliebige Erstellung von Listen ermöglicht.
• Status: Kein offizieller Patch verfügbar. Mailman 2.1.x ist am Ende seines Lebenszyklus (EOL); Migration zu Mailman 3.x wird dringend empfohlen.

Proof of Concept

Der folgende Befehl erstellt eine Mailingliste namens hacked:

curl http://target/mailman/create -d "listname=hacked&[email protected]&password=1234&confirm=1234"

Erwartetes Ergebnis: Es wird eine neue Mailingliste erstellt, die vom vom Angreifer angegebenen Besitzer-E-Mail kontrolliert wird.

Angriffsvektoren

• Primärer Vektor: Nicht authentifizierte HTTP-POST-Anfragen an /mailman/create mit manipulierten Parametern zur Erstellung von Mailinglisten.
• Ausbeutungsszenarien:
  • Erstellen nicht autorisierter Listen für Spam- oder Phishing-Kampagnen.
  • Überlastung von Serverressourcen durch das Erstellen zahlreicher Listen.
  • Kombination mit CVE-2025-43920 zur Ausführung von Befehlen über manipulierte Listeneinstellungen.
• Aufwandsaufwand für die Ausbeutung: Hoch, da der Endpunkt standardmäßig öffentlich zugänglich ist.

Sicherheitsauswirkungen

• Informationsoffenlegung: Mittel (Zugriff auf Listendaten oder Abonnentendaten nach der Erstellung).
• Codeausführung: Möglich (falls mit CVE-2025-43920 kombiniert).
• Privilegienerweiterung: Mittel (nicht autorisierte Kontrolle über Mailinglisten).
• Denial-of-Service: Mittel (Ressourcenerschöpfung durch übermäßige Listenerstellung).

Gegenmaßnahmen

Sofortmaßnahmen

• Endpunktzugriff sperren: Konfigurieren Sie den Webserver, um den Zugriff auf /mailman/create einzuschränken:

  root@kitploit:~

  location /mailman/create {
      deny all;
      return 403;
  }
  

  Oder für Apache:

  root@kitploit:~

  <Location "/mailman/create">
      Deny from all
  </Location>
  

• Protokolle überwachen: Prüfen Sie auf nicht autorisierte Versuche zur Listenerstellung:

  root@kitploit:~

  tail -f /var/log/mailman/* | grep "newlist"
  

Langfristige Lösungen

• Upgrade auf Mailman 3.x: Migrieren Sie zu Mailman 3.x, das Authentifizierung für die Listenerstellung erzwingt.
• Listenerstellung deaktivieren: Deaktivieren Sie die webbasierte Listenerstellung in den Mailman-Einstellungen, falls nicht erforderlich.
• Ratenbegrenzung implementieren: Wenden Sie eine Ratenbegrenzung auf /mailman/create an, um Missbrauch zu verhindern.
• Historischer Kontext: Zugriffskontrollprobleme in Mailman, wie etwa in Postorius, wurden durch die Durchsetzung strengerer Berechtigungen gemildert. Ein Upgrade auf Mailman 3.x ist für EOL-Systeme entscheidend.

Zeitplan

• Q1 2025: Schwachstelle während eines autorisierten Penetrationstests entdeckt.
• Q1 2025: An die Maintainer von GNU Mailman und cPanel gemeldet.
• April 2025: CVE von MITRE zugewiesen.
• April 2025: Öffentliche Offenlegung über dieses Repository.

Referenzen

• Mailman 2.1 Quellcode
• CVE-2025-43921 Eintrag
• National Institute of Standards and Technology (NIST) - CVE-2025-43921
• Mailman Sicherheitsempfehlungen
• Tenable - CVE-2025-43921
• OpenCVE - CVE-2025-43921
• SecAlerts - CVE-2025-43921
• AliYun - CVE-2025-43921

Danksagungen

Firudin Davudzada und Musazada Aydan haben diese Schwachstelle im Rahmen eines genehmigten Penetrationstests verantwortungsvoll offengelegt. Dank an das MITRE CVE-Team für die Koordination.

Kontakt

E-Mail: [email protected]\