Mattermost デスクトップ < 5.11.0 (macOS) (MMSA-2024-00403)

low Nessus プラグイン ID 233019

Language:

概要

リモートホストで実行されている Mattermost デスクトップは、認証済みのコードインジェクションの脆弱性による影響を受けます。

説明

リモートホストにインストールされている Mattermost デスクトップのバージョンは、5.11.0 より前です。したがって、MMSA-2024-00403 のアドバイザリに記載されている脆弱性の影響を受けます。

- 5.10.0 以前の Mattermost デスクトップアプリは、不要な macOS エンタイトルメントを明示的に宣言していました。これにより、リモートアクセス権を持つ攻撃者が、コードインジェクションを介して、TCC (Transparency, Consent, and Control) をバイパスすることが可能です。
(CVE-2025-1398)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。