FreeBSD:mail/mailpit -- 複数の脆弱性(6e701ad2-4f61-11f1-af6d-10ffe07f9334)

high Nessus プラグイン ID 314913

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、6e701ad2-4f61-11f1-af6d-10ffe07f9334 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

Mailpit の作者による報告:
メッセージあたりデフォルトの 50MB の制限を設定し、無制限の SMTP DATA および /api/v1/send 本文サイズを介した DoS を防ぎます(GHSA-fpxj-m5q8-fphw) 内部 IP チェックに CGNAT(キャリアグレード NAT)を含めます(GHSA-j3fj-qppj-fmmc) HTML チェックでデフォルトで内部 IP アクセスをブロックします(GHSA-j3fj-qppj-fmmc) 攻撃者が制御するメッセージ ID を介した mailpit ダンプ --http <instance> のパストラバーサルと任意のファイル書き込みを修正します(GHSA-qx5x-85p8-vg4j) プロキシ CSS リライターにおけるマップの読み取りと書込みの同時を修正します(GHSA-w4vj-r5pg-3722)

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。