Fedora 36: nheko (2022-1fd94a54a1)

medium Nessus プラグイン ID 169231

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 36 ホストには、FEDORA-2022-1fd94a54a1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

- nheko は、Matrix 通信アプリケーション用のデスクトップクライアントです。0.10.2 より前のすべてのバージョンは、悪意のある秘密情報を挿入する脆弱なホームサーバーであり、中間者攻撃につながる可能性があります。ユーザーは、バージョン 0.10.2 にアップグレードして、この問題を回避できます。回避策として、手動でパッチを適用したり、自分のデバイスの検証を回避したり、設定メニューのリクエストボタンを押したりしないようにします。(CVE-2022-39264)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。