CVE:CVE-2020-26880
CNNVD:CNNVD-202010-198
Sympa是Sympa社区的一套开源的电子邮件管理列表软件。该软件支持电子邮件管理、身份验证和访问控制等功能。
Sympa 6.2.57b.2版本存在安全漏洞，该漏洞源于允许地方特权升级了用户帐户修改了完整的根访问.conf配置文件和解析setuid sympa_newaliases-wrapper。
solution:Upgrade sympa sympa to a higher version than 6.2.56,6.2.57:beta1,6.2.57:beta2,and avoid the version (,6.2.56],6.2.57:beta1,6.2.57:beta2; Upgrade fedoraproject fedora to a higher version than 32,33,34,and avoid the version 32,33,34; Upgrade debian debian_linux to a higher version than 9.0,and avoid the version 9.0