FreeBSDnavidrome -- 複数の脆弱性a6effa17-1fd4-4895-8471-d5c684d7807c

critical Nessus プラグイン ID 298320

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、a6effa17-1fd4-4895-8471-d5c684d7807c のアドバイザリに記載されている複数の脆弱性の影響を受けます。

フロントエンドにおける XSS の脆弱性により、悪意のある攻撃者が、曲のコメントメタデータを通じてコードを注入し、ユーザーの認証情報を漏洩する可能性があります。
認証されたユーザーが、/rest/getCoverArt または共有画像 URL/share/img/{token}に大きすぎるサイズのパラメーターを渡すことにより、Navidrome サーバーをクラッシュさせる可能性があります。このようなリクエストを処理するときに、サーバーは非常に大きなサイズ変更済みの画像を作成しようとし、制御されないメモリ増加を引き起こします。これにより、Linux OOM Killer がトリガーされ、Navidrome プロセスが終了し、完全なサービス停止が発生します。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。