リモートホストで実行されている Mattermost Server のバージョンは、8.1.11 より前、9.3.3 より前の 9.x、9.4.4 より前の 9.4.x もしくは 9.5.2 より前の 9.5.x です。したがって、MMSA-2024-00306、MMSA-2023-00274 および MMSA-2024-00311 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mattermost サーバーは、特定のタイプの投稿アクションのソースの認証に失敗します。このことにより、認証された攻撃者が細工された投稿アクションを介して、他のユーザーとして投稿を作成することが可能です。(CVE-2024-2447)

  - Mattermost Server はユーザー設定の数を制限していません。このため、攻撃者が多数のユーザー設定を送信する可能性があります。これにより、サービス拒否が引き起こされる可能性があります。(CVE-2024-28949)   
  - Mattermost Server には「/api/v4/users/me/teams」エンドポイントでの適切なアクセスコントロールが欠如しており、チーム管理者がチームの招待 ID を取得できるため、チーム管理者から「メンバーの追加」アクセス許可が明示的に削除されていても。ユーザーを招待できる可能性がありました。(CVE-2024-29221)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Mattermost Server < 8.1.11 / 9.x < 9.3.3 / 9.4.x < 9.4.4 / 9.5.x < 9.5.2 の複数の脆弱性

medium Nessus プラグイン ID 193254

バージョン 1.0