FreeBSD: element-web -- 認証されたメディアを通じたアクセストークンの漏洩の可能性 (851ce3e4-8b03-11ef-84e9-901b0e9408dc)

high Nessus プラグイン ID 209108

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、851ce3e4-8b03-11ef-84e9-901b0e9408dc のアドバイザリに記載されている脆弱性の影響を受けます。

Element チームの報告:
Element Web バージョン 1.11.70 から 1.11.80 には、特別に細工された条件下で、アクセストークンが第三者に露出される可能性のある脆弱性が含まれています。悪意のあるウィジェットを含む、少なくとも 1 つのベクトルが内部で識別されましたが、他のベクトルが存在する可能性があります。この問題を解決するために、ユーザーにはバージョン 1.11.81 にアップグレードすることを強くお勧めします。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。