FreeBSDprivatebin XSS6e1105d8-bfc2-11f0-bb2b-ecf4bbefc954

medium Nessus プラグイン ID 275368

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、6e1105d8-bfc2-11f0-bb2b-ecf4bbefc954 のアドバイザリに記載されている脆弱性の影響を受けます。

privatebin による報告
ファイル名に HTML が含まれているファイルを、ドラッグアンドドロップヘルパーでページにドラッグすると、細工されたファイルを PrivateBin でドロップするユーザーはすべて、自分のセッション内で任意の JavaScript が実行されます自己 XSS。これにより、攻撃者が被害者を誘導してそのようなファイルをドラッグまたは添付して、平文、暗号化キーまたは保存されているペーストを暗号化または送信される前に抽出することができます。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。