リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、1b8d502e-1cfd-11f0-944d-901b0e9408dc のアドバイザリに記載されている脆弱性の影響を受けます。

    ejabberd チームによる報告：
    MUC ROOM に送信されたメッセージおよびプレゼンス内のユーザー提供の occupant-id の処理に関する問題を修正しました。サーバーは、occupant-id の最初のインスタンスのみを独自のバージョンで置き換え、他のインスタンスには触れないようにしていました。これは、クライアントが occupant-id を送信する順序によっては、送信者が提供した値を見ることができ、別の送信者として偽装するために使用される可能性があることを意味します。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD：ejabberd -- mod_muc_occupantid：複数の occupant-id の処理を修正（1b8d502e-1cfd-11f0-944d-901b0e9408dc）

high Nessus プラグイン ID 234634

バージョン 1.1