FreeBSD：py-matrix-synapse -- いくつかの脆弱性（a67e358c-0bf6-11ec-875e-901b0e9408dc）
low Nessus プラグイン ID 153074
Language:
概要
リモートのFreeBSDホストに1つ以上のセキュリティ関連の更新プログラムがありません。説明
マトリクス開発者レポート：このリリースは、プライベートルームに関するメタデータを漏洩する可能性がある、2つの重要度中の問題にパッチを適用します。
- CVE-2021-39164: プライベートルームのメンバーとその表示名のリストを列挙する。
- CVE-2021-39163: プライベートルームの名前、アバター、トピック、メンバーの数を開示する。
ソリューション
影響を受けるパッケージを更新してください。参考資料
https://bugs.freebsd.org/bugzilla/show_bug.cgi?id=258187
プラグインの詳細
深刻度: Low
ID: 153074
ファイル名: freebsd_pkg_a67e358c0bf611ec875e901b0e9408dc.nasl
バージョン: 1.3
タイプ: local
公開日: 2021/9/7
更新日: 2021/9/10
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 1.4
CVSS v2
リスクファクター: Low
Base Score: 3.5
Temporal Score: 2.6
ベクトル: CVSS2#AV:N/AC:M/Au:S/C:P/I:N/A:N
CVSS スコアのソース: CVE-2021-39164
CVSS v3
リスクファクター: Low
Base Score: 3.1
Temporal Score: 2.7
ベクトル: CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:freebsd:freebsd:py310-matrix-synapse, p-cpe:/a:freebsd:freebsd:py36-matrix-synapse, p-cpe:/a:freebsd:freebsd:py37-matrix-synapse, p-cpe:/a:freebsd:freebsd:py38-matrix-synapse, p-cpe:/a:freebsd:freebsd:py39-matrix-synapse, cpe:/o:freebsd:freebsd
必要な KB アイテム: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2021/9/2
脆弱性公開日: 2021/8/31
参照情報
CVE: CVE-2021-39163, CVE-2021-39164