FreeBSD : element-web -- 複数の脆弱性 (ab4e6f65-a142-11ef-84e9-901b0e9408dc)

low Nessus プラグイン ID 210920

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、ab4e6f65-a142-11ef-84e9-901b0e9408dc のアドバイザリに記載されている複数の脆弱性の影響を受けます。

Element チームの報告:
1.11.85 より前の Element Web および Desktop のバージョンは、添付ファイル、シールおよび画像が首尾一貫しているかどうかをチェックしません。クリックするとファイルのダウンロードをトリガーするイベントにサムネイルを追加できます。
悪意のあるホームサーバーがフェデレーションを介して無効なメッセージを送信する可能性があります。これにより、Element Web and Desktop がそれらのメッセージを含む単一のメッセージまたはルーム全体をレンダリングするのを妨げることができます。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。