リモートホストで実行されている Mattermost Server のバージョンは、8.1.8 より前、9.1.5 より前の 9.x、9.2.4 より前の 9.2.x です。したがって、MMSA-2023-00276 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Mattermost は、投稿に送信する際にカスタム絵文字リアクションが存在するかどうかをチェックせず、投稿に追加できるカスタム絵文字の数を制限することに失敗していました。これにより、攻撃者が、存在しない大量のカスタム絵文字を投稿に送信することで、投稿を表示しているユーザーのモバイルアプリがクラッシュする可能性があります。(CVE-2024-1402)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Mattermost Server < 8.1.8 / 9.x < 9.1.5 / 9.2.x < 9.2.4 (MMSA-2023-00276)

medium Nessus プラグイン ID 190508

バージョン 1.1