FreeBSDmail/mailpit -- クロスサイト WebSocket ハイジャックd822839e-ee4f-11f0-b53e-0897988a1c07]

medium Nessus プラグイン ID 282561

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、d822839e-ee4f-11f0-b53e-0897988a1c07 のアドバイザリに記載されている脆弱性の影響を受けます。

Mailpit の作者による報告
Mailpit WebSocket サーバーは、あらゆる生成元からの接続を受け入れるように構成されています。Origin ヘッダーの検証がないために、クロスサイト WebSocket HijackingCSWSHの脆弱性が発生します。
攻撃者は、Mailpit をローカルで実行している開発者がアクセスすると、悪意ある Web サイトにアクセスすると、被害者の Mailpit インスタンスへの WebSocket 接続を確立する可能性があります (デフォルトは ws://localhost:8025)。これにより、攻撃者はメールの内容、ヘッダー、サーバー統計などの秘密データをリアルタイムで傍受することができます。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。