FreeBSD : Matrix クライアント -- matrix-js-sdk のプロトタイプ汚染 (5b0ae405-cdc7-11ed-bb39-901b0e9408dc)

high Nessus プラグイン ID 173613

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、5b0ae405-cdc7-11ed-bb39-901b0e9408dc のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- matrix-react-sdk は、React Javascript 用の Matrix チャットプロトコル SDK です。特定の構成では、特別な文字列を主要な場所に含むリモートサーバーから送信されたデータにより、「Object.prototype」が変更されます。これにより、matrix-react-sdk 機能が中断されたり、サービス拒否が引き起こされたり、プログラムロジックに影響を与えたりする可能性があります。これは matrix-react-sdk 3.69.0 で修正されており、ユーザーはアップグレードすることが推奨されます。この脆弱性に対する既知の回避策はありません。このアドバイザリは、類似の問題を参照する GHSA-2x9c-qwgf-94xr とは異なります。(CVE-2023-28103)

- matrix-js-sdk は、JavaScript 用の Matrix メッセージングプロトコル Client-Server SDK です。24.0.0 以前のバージョンでは、主な場所に特別な文字列を持つイベントが送信されると、matrix-js-sdk が適切に機能することが一時的に中断させられたり、妨げられたりする可能性があります。これにより、データを安全に処理するコンシューマーの機能に影響を与える可能性があります。注意:matrix-js-sdk は正常に動作しているように見えても、コンシューマーに提示されるランタイムデータを排除または破損させている可能性があります。この脆弱性は、類似の問題をカバーする GHSA-rfv9-x7hh-xc32 とは異なります。この問題は、matrix-js-sdk 24.0.0 でパッチされており、ユーザーはアップグレードすることが推奨されます。この脆弱性に対する既知の回避策はありません。(CVE-2023-28427)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。