リモートホストで実行されている Mattermost Server のバージョンは、7.8.10 より前、8.0.2 より前の 8.0.x、または 8.1.0 です。そのため、以下の複数の脆弱性の影響を受けます。

  - Mattermost は投稿を取得する際に権限を適切にチェックできず、チャネルを管理する権限を持つシステムロールが DM 会話の投稿を読み取る可能性があります。(CVE-2023-5193)

  - Mattermost は、チームを論理的に削除する際にアクセス許可を適切に検証できず、チームメンバーが、自分が参加していない他のチームを論理削除する可能性があります。(CVE-2023-5195)

  - Mattermost は、可能性のあるすべての通知 prop で文字制限を実施できません。これにより、攻撃者が非常に長い値を notification_prop に送信し、その結果、サーバーが異常な量のコンピューティングリソースを消費し、ユーザーが一時的に利用できなくなる可能性があります。(CVE-2023-5196)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Mattermost Server < 7.8.10 / 8.0.x < 8.0.2 / 8.1.0 の複数の脆弱性 (MMSA-2023-00222) (MMSA-2023-00224) (MMSA-2023-00230)

medium Nessus プラグイン ID 182589

バージョン 1.0