FreeBSDmail/mailpit -- Link Check API 経由のサーバーサイドリクエスト偽造SSRFfe6209a3-126c-11f1-8a62-0897988a1c07]

high Nessus プラグイン ID 300453

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、fe6209a3-126c-11f1-8a62-0897988a1c07 のアドバイザリに記載されている脆弱性の影響を受けます。

Mailpit の作者による報告
Link Check API/api/v1/message/{ID}/link-checkは、サーバーサイドリクエストフォージェリSSRFに対して脆弱です。サーバーは、ターゲットホストを検証したり、プライベート/内部 IP アドレスをフィルタリングしたりせずに、電子メールで見つかったすべての URL に対して HTTP HEAD リクエストを実行します。応答は、リンクごとにステータスコードとステータステキストを返します。これにより、ブラインド SSRF がなくなります。デフォルトの構成 (SMTP または API での認証なし) では、これはリモートで完全に悪用でき、ユーザーとのやり取りがゼロです。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。