FreeBSD:phpBB -- 複数の脆弱性(4d06b948-a323-11f1-a655-3497f65b111b)

high Nessus プラグイン ID 341547

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、4d06b948-a323-11f1-a655-3497f65b111b のアドバイザリに記載されている脆弱性の影響を受けます。

phpBB チームによる報告:
3.3.16 年以降の変更:OAuth 実装における不適切な状態検証(SECURITY-293)、安全なダウンロードリファラーチェックの改善(SECURITY-292)、ホスト名検索の強化(SECURITY-295)。
3.3.15 以降の変更:パスワードリセットリンクポイズニング(SECURITY-285)、PM 作成時の IDOR(SECURITY-286)、レポート送信の CSRF(SECURITY-287)、クロスユーザー通知読み取り状態操作(SECURITY-290)、ラスタライズされていない画像アップロードに対する強化(SECURITY-289)。
3.3.14 年以降の変更:jQuery を使用して、ページデータから HTML を生成します(SECURITY-283)。
3.3.16で修正されたパスワードリセットの問題は、CVE-2026-29199に割り当てられました(CVSS8.1)。force_server_varsが無効な場合、phpBB は HTTP Host ヘッダーからホスト名を取得してパスワードリセットリンクを構築するため、そのヘッダーをコントロールできる攻撃者がリセットメールに制御下にあるドメインを指し示させることで、アカウント乗っ取りが発生する可能性があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。