実証コード

以下のコマンドは、hacked という名前のメーリングリストを作成します:

想定される結果: 攻撃者が指定したオーナーメールアドレスによって制御可能な新しいメーリングリストが作成されます。

攻撃ベクトル

• 主なベクトル: /mailman/create への認証されていない HTTP POST リクエストに細工したパラメータを送信し、メーリングリストを作成する。
• 悪用シナリオ:
  • スパムまたはフィッシングキャンペーンのために不正なリストを作成する。
  • 多数のリストを作成してサーバーリソースを枯渇させる。
  • CVE-2025-43920 と組み合わせて、細工したリスト設定を介してコマンドを実行する。
• 悪用の容易さ: 高い。このエンドポイントはデフォルトで一般公開されているため。

セキュリティへの影響

• 情報漏洩: 中程度 (作成後のリストメタデータまたは購読者データへのアクセス)。
• コード実行: 可能性あり (CVE-2025-43920 と連鎖した場合)。
• 特権昇格: 中程度 (メーリングリストに対する不正な制御)。
• サービス拒否: 中程度 (過剰なリスト作成によるリソース枯渇)。

緩和策

即時対応

• エンドポイントへのアクセスをブロック: Web サーバーを設定して /mailman/create へのアクセスを制限する:

  root@kitploit:~

  location /mailman/create {
      deny all;
      return 403;
  }
  

  または Apache の場合:

  root@kitploit:~

  <Location "/mailman/create">
      Deny from all
  </Location>
  

• ログの監視: 不正なリスト作成試行を確認する:

  root@kitploit:~

  tail -f /var/log/mailman/* | grep "newlist"
  

長期的な解決策

• Mailman 3.x へのアップグレード: リスト作成に認証を強制する Mailman 3.x に移行する。
• リスト作成の無効化: 不要な場合は、Mailman 設定で Web ベースのリスト作成を無効にする。
• レート制限の実装: /mailman/create にレート制限を適用して悪用を防止する。
• 過去の経緯: Postorius における Mailman のアクセス制御問題は、より厳格な権限を強制することで緩和されました。EOL システムでは Mailman 3.x へのアップグレードが重要です。

タイムライン

• 2025年第1四半期: 権限のあるペネトレーションテスト評価中に脆弱性を発見。
• 2025年第1四半期: GNU Mailman および cPanel メンテナーに報告。
• 2025年4月: MITRE により CVE が割り当てられる。
• 2025年4月: このリポジトリを介して公開開示。

参考情報

• Mailman 2.1 ソースコード
• CVE-2025-43921 レコード
• 米国国立標準技術研究所 (NIST) - CVE-2025-43921
• Mailman セキュリティ推奨事項
• Tenable - CVE-2025-43921
• OpenCVE - CVE-2025-43921
• SecAlerts - CVE-2025-43921
• AliYun - CVE-2025-43921

謝辞

Firudin Davudzada 氏および Musazada Aydan 氏は、許可されたペネトレーションテストの中でこの脆弱性を責任を持って開示しました。MITRE CVE チームの調整に感謝します。

連絡先

メール: [email protected]\