リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、c676bb1b-e3f8-11ed-b37b-901b0e9408dc のアドバイザリに記載されている脆弱性の影響を受けます。

  - matrix-react-sdk は、Matrix チャット/VoIP クライアントを Web ページに挿入するための react ベースの SDK です。バージョン 3.71.0 より前は、HTML タグを含むプレーンテキストメッセージは、検索結果で HTML としてレンダリングされます。これを悪用するには、攻撃者はユーザーを騙して、HTML インジェクションペイロードを含む特定のメッセージを検索させる必要があります。ハードコードされたコンテンツセキュリティポリシーにより、クロスサイトスクリプティング攻撃はできません。SDK バージョン 3.71.0 では、この問題は修正されています。回避策として、クライアントを再起動すると、HTML インジェクションがクリアされます。(CVE-2023-30609)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

FreeBSD: element-web -- matrix-react-sdk の平文メッセージハイライトによる検索結果の HTML インジェクションに対する脆弱性 (c676bb1b-e3f8-11ed-b37b-901b0e9408dc)

medium Nessus プラグイン ID 174766

バージョン 1.0