FreeBSDmail/mailpit -- サーバーサイドリクエスト偽造df33c83b-eb4f-11f0-a46f-0897988a1c07]

medium Nessus プラグイン ID 281913

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、df33c83b-eb4f-11f0-a46f-0897988a1c07 のアドバイザリに記載されている脆弱性の影響を受けます。

Mailpit の作者による報告
Mailpit の /proxy エンドポイントにサーバーサイドリクエスト偽造SSRFの脆弱性が存在します。これにより、攻撃者が内部ネットワークリソースにリクエストを行うことができます。
/proxy エンドポイントが、内部ネットワークリソースへのリクエストを許可します。http:// および https:// スキームを検証しますが、内部 IP アドレスはブロックしないため、攻撃者は、内部サービスおよび API にアクセスすることができます。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。