FreeBSD : Kanboard -- 複数の脆弱性 (bfca647c-0456-11ee-bafd-b42e991fc52e)

medium Nessus プラグイン ID 176739

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、bfca647c-0456-11ee-bafd-b42e991fc52e のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- Kanboard は、カンバン方式に焦点を当てたオープンソースのプロジェクト管理ソフトウェアです。1.2.30 より前のバージョンは、アプリケーションの URL パラメーターに存在する安全でないダイレクトオブジェクト参照 (IDOR) の脆弱性の影響を受けます。この脆弱性により、権限や制限に関係なく、任意のユーザーが他のユーザーがアップロードしたファイルを読み取る可能性があります。file_id を変更することで、任意のユーザーが、**/files** ディレクトリでアップロードされたイメージが MimeType であるすべてのファイルをレンダリングできます。この脆弱性は、アプリケーションのセキュリティに重大な影響と深刻度をもたらします。URL パラメーターを操作することで、攻撃者は認証されたユーザーのみが利用できる機密ファイルにアクセスできます。
これには、アプリケーション内に保存されている機密文書やその他の種類のファイルが含まれます。これらのファイルを読み取ることができるようになると、機密情報の認証されていない漏洩、プライバシーの侵害、知的所有権の盗難、企業秘密の漏洩など、さまざまな有害な結果をもたらす可能性があります。
さらに、法的および規制的な影響、評判の低下、金銭的損失、ユーザーの信頼の侵害につながる可能性があります。ユーザーにアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。(CVE-2023-33956)

- Kanboard は、カンバン方式に焦点を当てたオープンソースのプロジェクト管理ソフトウェアです。1.2.30 より前のバージョンは、アクセス制御が欠落している脆弱性の影響を受ける可能性があります。これにより、権限の低いユーザーが、招待されていないプロジェクトや個人的なプロジェクトであっても、ソフトウェア内のプロジェクトに対してタスクを作成または転送することが可能です。脆弱な機能は「プロジェクトに重複」と「プロジェクトに移動」で、どちらも「checkDestinationProjectValues()」関数を利用して値をチェックします。この問題は、バージョン 1.2.30で対処されています。ユーザーにアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。
(CVE-2023-33968)

- Kanboard は、カンバン方式に焦点を当てたオープンソースのプロジェクト管理ソフトウェアです。蓄積型クロスサイトスクリプティング (XSS) により、攻撃者が任意の Javascript を実行し、悪意のあるコードを含むタスクを閲覧するユーザーが XSS 攻撃にさらされる可能性があります。注意: デフォルトの CSP ヘッダー構成は、この javascript 攻撃をブロックします。この問題は、バージョン 1.2.30で対処されています。ユーザーにアップグレードすることを推奨します。アップグレードできないユーザーは、制限付きの CSP ヘッダー構成があることを確認する必要があります。
(CVE-2023-33969)

- Kanboard は、カンバン方式に焦点を当てたオープンソースのプロジェクト管理ソフトウェアです。「アクセスコントロールの欠落」に関連する脆弱性が見つかりました。これにより、最も低い権限を持つユーザーが、招待されていない場合や個人的なプロジェクトであっても、ソフトウェア内のすべてのタスクとプロジェクトのタイトルを漏洩する可能性があります。これにより、タイトルにあるプライベートな情報や重要な情報が漏洩する可能性もあります。この問題は、バージョン 1.2.30で対処されています。ユーザーにアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。(CVE-2023-33970)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。