FreeBSD：SquirrelMail -- 認証後アクセス権限（928d5c59-2a5a-11e8-a712-0025908740c2）

high Nessus プラグイン ID 108476

Language:

概要

リモートのFreeBSDホストに、セキュリティ関連の更新プログラムがありません。

説明

Florian Grunowによる報告:

この脆弱性を悪用できる攻撃者が、アプリケーション実行中のサーバーのファイルを抽出する可能性があります。それには、構成ファイル、ログファイル、およびシステムの全ユーザーが読み取り可能なすべてのファイルが含まれる可能性があります。この問題は認証後です。つまり、攻撃者は、アプリケーションがログインするために有効な認証情報を必要とするか、または現時点で認識されていない追加の脆弱性を悪用する必要があります。

また、アプリケーションを実行しているユーザーにその権限がある場合、攻撃者がシステム上のファイルを削除することが可能になる場合があります。

私はこの問題の影響を受けますか？

Squirrelmailを使用している場合は、その可能性が高いでしょう。最新の開発バージョン（1.5.2-svn）と、現時点でダウンロード可能な最新バージョン1.4.22をチェックしました。両方に脆弱なコードが含まれています。