FreeBSD : GLPI -- 複数の脆弱性 (ed688880-00c4-11ef-92b7-589cfc023192)

critical Nessus プラグイン ID 193809

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、ed688880-00c4-11ef-92b7-589cfc023192 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- GLPI は、無料の資産および IT 管理ソフトウェアパッケージです。バージョン 10.0.0 以降、バージョン 10.0.11 より前では、保存された検索機能を使用して SQL インジェクションを実行できます。バージョン 10.0.11 には、この問題に対するパッチが含まれています。(CVE-2023-43813)

- GLPI は、無料の資産および IT 管理ソフトウェアパッケージです。バージョン 10.0.0 以降、バージョン 10.0.11 より前では、PHP 7.4 上でのみ、LDAP サーバー構成フォームを使用して、以前に GLPI ドキュメントとしてアップロードされた任意のコードを実行できます。バージョン 10.0.11 には、この問題に対するパッチが含まれています。(CVE-2023-46726)

- GLPI は、無料の資産および IT 管理ソフトウェアパッケージです。バージョン 10.0.0 以降、バージョン 10.0.11 より前では、GLPI インベントリエンドポイントを使用して SQL インジェクション攻撃を行うことができます。バージョン 10.0.11 には、この問題に対するパッチが含まれています。回避策として、ネイティブインベントリを無効にします。(CVE-2023-46727)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。