FreeBSD: mybb -- 脆弱性（395ed9d5-3cca-11e9-9ba0-4c72b94353b5）
high Nessus プラグイン ID 122570
Language:
概要
リモートのFreeBSDホストに、セキュリティ関連の更新プログラムがありません。説明
mybb チームによる報告：重要度中のリスク：XSSを反映したパスワードのリセット
重要度中のリスク：XSSを反映したModCP Profile Editorのユーザー名
低リスク：ゲストユーザー用の予測可能なCSRFトークン
低リスク：ACPスタイルシートのプロパティのXSS
低リスク：メールによるパスワードユーザー名列挙のリセット
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 122570
ファイル名: freebsd_pkg_395ed9d53cca11e99ba04c72b94353b5.nasl
バージョン: 1.2
タイプ: local
公開日: 2019/3/4
更新日: 2019/3/5
サポートされているセンサー: Nessus
脆弱性情報
CPE: p-cpe:/a:freebsd:freebsd:mybb, cpe:/o:freebsd:freebsd
必要な KB アイテム: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info
パッチ公開日: 2019/3/2
脆弱性公開日: 2019/2/27