リモートホストで実行されている Mattermost Server のバージョンは、7.8.12 より前、8.0.3 より前の 8.0.x、8.1.3 または 9.0.0 より前の 8.1.x です。そのため、以下の複数の脆弱性の影響を受けます。

 - Mattermost が、Calls プラグインへのリクエストを適切に検証できず、攻撃者が、User Agent ヘッダーなしでリクエストを送信することで、パニックを引き起こし、Calls プラグインをクラッシュさせる可能性 (CVE-2023-5967)

 - Mattermost が、ユーザー名の更新時にユーザーオブジェクトを適切にサニタイズできず、応答本文にパスワードハッシュが含まれる可能性。(CVE-2023-5968)

 - Mattermost が /api/v4/redirect_location へのリクエストを適切にサニタイズできず、大きなアイテムをキャッシュすることで、特別に細工されたリクエストを /api/v4/redirect_location に送信する攻撃者がメモリを埋め尽くす可能性。(CVE-2023-5969)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Mattermost Server < 7.8.12 / 8.0.x < 8.0.4 / 8.1.x < 8.1.3 / 9.0.0の複数の脆弱性 (MMSA-2023-00240) (MMSA-2023-00242) (MMSA-2023-00246)

medium Nessus プラグイン ID 185731

依存が見つかりません