リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、2a314635-be46-11ec-a06f-d4c9ef517024 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Nextcloud Calendar は、nextcloud フレームワーク用のカレンダーアプリケーションです。予定電子メールでの改行を介した SMTP コマンドインジェクション: 改行および特殊文字は JSON リクエストの電子メール値でサニタイズされないため、悪意のある攻撃者が改行を挿入して「RCPT TO: <BOOKING USER'S EMAIL>」SMTP コマンドを開始して任意の SMTP コマンドインジェクションを開始できます。Calendar を 3.2.2 にアップグレードすることが推奨されます。利用できる回避策はありません。(CVE-2022-24838)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

FreeBSD: Nextcloud Calendar - SMTP コマンドインジェクション (2a314635-be46-11ec-a06f-d4c9ef517024)

critical Nessus プラグイン ID 159771

変更ログが見つかりません