リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、bb49f1fa-00da-11ef-92b7-589cfc023192 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - GLPI は、データセンター管理、ITIL Service Desk、ライセンス追跡、ソフトウェア監査を行う、無料の資産および IT 管理ソフトウェアパッケージです。認証されたユーザーが、検索エンジンの SQL インジェクション脆弱性を悪用して、データベースからデータを抽出する可能性があります。この問題には、バージョン 10.0.13 でパッチが適用されています。
    (CVE-2024-27096)

  - GLPI は、データセンター管理、ITIL Service Desk、ライセンス追跡、ソフトウェア監査を行う、無料の資産および IT 管理ソフトウェアパッケージです。認証されたユーザーは、任意のオブジェクトのインスタンス化を使用して、SSRF ベースの攻撃を実行できます。この問題には、バージョン 10.0.13 でパッチが適用されています。(CVE-2024-27098)

  - GLPI は、データセンター管理、ITIL Service Desk、ライセンス追跡、ソフトウェア監査を行う、無料の資産および IT 管理ソフトウェアパッケージです。ダッシュボードを作成および共有する権限を持つユーザーは、javascript コードを含むダッシュボードを構築できます。このダッシュボードを開くすべてのユーザーは、XSS 攻撃の対象となります。この問題には、バージョン 10.0.13 でパッチが適用されています。(CVE-2024-27104)

  - GLPI は、データセンター管理、ITIL Service Desk、ライセンス追跡、ソフトウェア監査を行う、無料の資産および IT 管理ソフトウェアパッケージです。認証されていないユーザーが、折り返し型 XSS の脆弱性を悪用するために、GLPI 管理者に悪意のあるリンクを提供する可能性があります。XSS は、管理者がデバッグバーを操作する場合にのみトリガーされます。この問題には、バージョン 10.0.13 でパッチが適用されています。
    (CVE-2024-27914)

  - GLPI は、データセンター管理、ITIL Service Desk、ライセンス追跡、ソフトウェア監査を行う、無料の資産および IT 管理ソフトウェアパッケージです。認証されたユーザーが、読み取りアクセス権を持つアイテムの機密フィールドデータにアクセスする可能性があります。この問題には、バージョン 10.0.13 でパッチが適用されています。(CVE-2024-27930)

  - GLPI は、データセンター管理、ITIL Service Desk、ライセンス追跡、ソフトウェア監査を行う、無料の資産および IT 管理ソフトウェアパッケージです。認証されたユーザーは、すべての GLPI ユーザーのメールアドレスを取得できます。この問題には、バージョン 10.0.13 でパッチが適用されています。(CVE-2024-27937)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

FreeBSD : GLPI -- 複数の脆弱性 (bb49f1fa-00da-11ef-92b7-589cfc023192)

high Nessus プラグイン ID 193816

バージョン 1.0