リモートホストにインストールされている Mattermost Server のバージョンは、9.10.1、9.5.8、9.8.3、または 9.9.2 より前です。したがって、MMSA-2024-00353 および MMSA-2024-00357 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 9.9.x <= 9.9.1、9.5.x <= 9.5.7、9.10.x <= 9.10.0、9.8.x <= 9.8.2 が適切にアクセス許可を実施できないため、Teams の読み取り専用アクセス権を持つシステム管理者ロールを持つユーザーが Teams で書き込み操作を実行する可能性があります。(CVE-2024-42497)

  - Mattermost バージョン 9.9.x <= 9.9.1、9.5.x <= 9.5.7、9.10.0、9.8.x <= 9.8.2 は、読み取りアクセスを持つゲストユーザーがファイルをチャネルにアップロードすることを許可するアクセス許可を強制できません。(CVE-2024-43780)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Mattermost Server 9.5.x < 9.5.8 / 9.8.x < 9.8.3 / 9.9.x < 9.9.2 / 9.10.x < 9.10.1 の複数の脆弱性 (MMSA-2024-00353/MMSA-2024-00357)

medium Nessus プラグイン ID 206305

バージョン 1.2

バージョン 1.1

バージョン 1.2 Aug 30, 2024, 9:57 AM IAVM reference STIG Severity (set to "I") Plugin Feed: 202408300957
バージョン 1.1 Aug 29, 2024, 12:28 PM New Plugin Feed: 202408291228