リモートホストで実行されている Mattermost Server のバージョンは、7.8.13 より前、8.1.4 より前の 8.x、9.0.2 より前の 9.0.x、9.1.1 より前の 9.1.x です。したがって、MMSA-2023-00218、MMSA-2023-00219、MMSA-2023-00233、MMSA-2023-00241、MMSA-2023-00252、MMSA-2023-00254 のセキュリティアドバイザリに記載されている複数の脆弱性の影響を受けます。

 - Mattermost は、Mattermost Boards でのボードインポート中に圧縮アーカイブから抽出されるデータ量を制限できないため、攻撃者が特別に細工された zip (zip 爆弾) を使用してボードをインポートすることで、過剰なリソースを消費し、サービス拒否を引き起こす可能性があります。(CVE-2023-48268) (MMSA-2023-00218)

 - Mattermost は、Mattermost ボードのブロックのさまざまなフィールドで許可される文字を適切に制限できないため、攻撃者が、特別に細工された文字列を使用してブロックのフィールドにパッチを適用することで過剰なリソースを消費し、サービス拒否を引き起こす可能性があります。(CVE-2023-40709) (MMSA-2023-00219)

 - Mattermost は、/oauth/{service}/mobile_login?redirect_to= で無効なカスタム URL スキームを指定した後、ユーザーが [Mattermost に戻る] をクリックしたときにオープンリダイレクトが可能であったリダイレクト URL パラメーターを適切にチェックできませんでした。(CVE-2023-47168) (MMSA-2023-00252)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Mattermost Server < 7.8.13 / 8.x < 8.1.4 / 9.0.x < 9.0.2 / 9.1.0の複数の脆弱性

medium Nessus プラグイン ID 185452

バージョン 1.1