リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、52a3f202-8a77-11f1-ac5d-0897988a1c07 のアドバイザリに記載されている脆弱性の影響を受けます。

    Mailpit の作者による報告:
    クロスサイト WebSocket ハイジャックの修正は、生の URI プレフィックステストでゲートされたオリジンチェックとして再実装されましたが、Go の ServeMux はパーセントデコードされたパスでルートするため、/%61pi/events のリクエストは唯一のオリジンコントロールをスキップしながら WebSocket ハンドラーに到達し、アップグレードー自体はすべてのオリジンを受け入れます。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD:mailpit -- パーセントエンコードパス経由の WebSocket 生成元チェックバイパス(52a3f202-8a77-11f1-ac5d-0897988a1c07)

high Nessus プラグイン ID 330520

バージョン 1.1