FreeBSD: slixmpp -- 不適切なアクセスコントロール（526d9642-3ae7-11e9-a669-8c164582fbac）

high Nessus プラグイン ID 122631

Language:

概要

リモートのFreeBSDホストに1つ以上のセキュリティ関連の更新プログラムがありません。

説明

NVD による報告：

コミット前のslixmppバージョン7cd73b594e8122dddf847953fcfc85ab4d316416には、デフォルトのアクセスモデルの構成に使用されるXEP-0223プラグイン（PubSubによるプライベートデータの永続的ストレージ）オプションプロファイルに不適切なアクセス制御の脆弱性があり、被害者のすべての連絡先は、PEPノードに公開された個人データを参照することができます。この攻撃では、このライブラリのユーザーがPEPでプライベートデータを公開し、ノードがプライベートとして構成されていない場合に悪用される可能性があると見られます。この脆弱性は、slixmpp 1.4.2パッケージに含まれているコミット7cd73b594e8122dddf847953fcfc85ab4d316416では修正されていると見られます。