Metabase 0.40.x < 0.40.8 / 0.41.x < 0.41.7 / 0.42.x < 0.42.4 / 1.40.x < 1.40.8 / 1.41.x < 1.41.7 / 1.42.x 1.42.4

medium Nessus プラグイン ID 261764

Language:

概要

リモートホストは、脆弱性の影響を受けます。

説明

リモートホストにインストールされている Metabase のバージョンは、 1.42.4より前のです。したがって、複数の脆弱性の影響を受けます。

- Metabase には、GeoJSON サポートの一部として、JSON マップ用の任意の URL を読み込むためのプロキシがあります。任意の URL のコンテンツを返さないように検証を行っていますが、特別に細工されたリクエストによって Windows でファイルアクセスが可能になる場合があります。これにより、「NTLM リレー攻撃」が可能になり、攻撃者がシステムのパスワードハッシュを受信できる可能性があります。Windows を使用しており、このバージョンの Metabase を使用している場合は、すぐにアップグレードしてください。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。