リモート Web サーバーは、1.5.8 より前の 1.5.x または 1.6.8 より前の 1.6.x のバージョンの Roundcube Webmail を実行しています。したがって、複数の脆弱性の影響を受けます。

  - 1.5.7 および 1.6.x から 1.6.7 までの Roundcube の rcmail_action_mail_get->run() のクロスサイトスクリプティングの脆弱性により、リモートの攻撃者が、危険な Content-Type ヘッダーが添付された悪意のある電子メール添付ファイルを介して、被害者の電子メールを盗み、送信する可能性があります。(CVE-2024-42008)

  - 1.5.7 および 1.6.x から 1.6.7 までの Roundcube のクロスサイトスクリプティングの脆弱性により、リモートの攻撃者が、program/actions/mail/show.php の message_body() の Desanitization 問題を悪用して細工した電子メールメッセージを介して、被害者の電子メールを盗んで送信する可能性があります。(CVE-2024-42009)

  - 1.5.7 および 1.6.x から 1.6.7 までの Roundcube の mod_css_styles により、レンダリングされた電子メールメッセージ内のカスケーディングスタイル シート (CSS) トークンシーケンスのフィルタリングが不十分なため、リモートの攻撃者が機密情報を取得できる可能性があります。(CVE-2024-42010)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Roundcube Webmail 1.5.x < 1.5.8 / 1.6.x < 1.6.8 の複数の脆弱性

critical Nessus プラグイン ID 205297

バージョン 1.3