遠端主機上安裝的 Mattermost Server 版本舊於 9.5.9 或 9.11.1。因此，它會受到 MMSA-2024-00373 公告中提及的一個弱點影響。

  - Mattermost 版本 9.11.x <= 9.11.0 和 9.5.x <= 9.5.8 無法驗證永久連結貼文的訊息是否為字串，攻擊者可藉此傳送非字串值作為永久連結貼文的訊息並損毀前端。(CVE-2024-47003)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Mattermost Server 版本低于 9.5.9 或 9.11.1。因此，它受到 MMSA-2024-00373 公告中提及的一个漏洞影响。

  - Mattermost 版本 9.11.x <= 9.11.0 和 9.5.x <= 9.5.8 无法验证永久链接帖子的消息是字符串，这允许攻击者发送非字符串值作为永久链接帖子的消息，并导致前端崩溃。(CVE-2024-47003)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

The version of Mattermost Server installed on the remote host is prior to 9.5.9 or 9.11.1. It is, therefore, affected by a vulnerability as referenced in the MMSA-2024-00373 advisory.

  - Mattermost versions 9.11.x <= 9.11.0 and 9.5.x <= 9.5.8 fail to validate that the message of the permalink     post is a string, which allows an attacker to send a non-string value as the message of a permalink post     and crash the frontend. (CVE-2024-47003)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / openSUSE 15 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2024:3911-1 advisory.

    Update to version 0.0.20241030T212825 2024-10-30T21:28:25Z ( jsc#PED-11136 )

    - Go CVE Numbering Authority IDs added or updated with aliases:

      * GO-2024-3230 CVE-2024-48921 GHSA-qjvc-p88j-j9rm
      * GO-2024-3232 CVE-2024-10241 GHSA-6mvp-gh77-7vwh

    - Go CVE Numbering Authority IDs added or updated with aliases:

      * GO-2024-3226 CVE-2024-47827 GHSA-ghjw-32xw-ffwr
      * GO-2024-3227 CVE-2024-10214 GHSA-hm57-h27x-599c
      * GO-2024-3228 GHSA-wcx9-ccpj-hx3c

    - Go CVE Numbering Authority IDs added or updated with aliases:

      * GO-2024-3207 GHSA-p5wf-cmr4-xrwr
      * GO-2024-3208 CVE-2024-47825 GHSA-3wwx-63fv-pfq6
      * GO-2024-3210 CVE-2024-8901
      * GO-2024-3211 CVE-2024-50312
      * GO-2024-3212 GHSA-rjfv-pjvx-mjgv
      * GO-2024-3213 CVE-2024-49380
      * GO-2024-3214 CVE-2024-49381
      * GO-2024-3215 CVE-2024-9264 GHSA-q99m-qcv4-fpm7
      * GO-2024-3216 CVE-2024-49753 GHSA-6cf5-w9h3-4rqv
      * GO-2024-3217 CVE-2024-49757 GHSA-3rmw-76m6-4gjc
      * GO-2024-3219 GHSA-7h65-4p22-39j6
      * GO-2024-3220 CVE-2023-32197 GHSA-7h8m-pvw3-5gh4
      * GO-2024-3221 CVE-2024-22036 GHSA-h99m-6755-rgwc
      * GO-2024-3222 GHSA-x7xj-jvwp-97rv
      * GO-2024-3223 CVE-2022-45157 GHSA-xj7w-r753-vj8v
      * GO-2024-3224 CVE-2024-39223 GHSA-8wxx-35qc-vp6r

    - Go CVE Numbering Authority IDs added or updated with aliases:

      * GO-2024-3189 CVE-2024-38365 GHSA-27vh-h6mc-q6g8
      * GO-2024-3203 CVE-2024-9486
      * GO-2024-3204 CVE-2024-9594

    - Go CVE Numbering Authority IDs added or updated with aliases:

      * GO-2024-3189 CVE-2024-38365 GHSA-27vh-h6mc-q6g8
      * GO-2024-3196 CVE-2024-47877 GHSA-8rm2-93mq-jqhc
      * GO-2024-3199 GHSA-vv6c-69r6-chg9
      * GO-2024-3200 CVE-2024-48909 GHSA-3c32-4hq9-6wgj
      * GO-2024-3201 CVE-2023-22644
    - Go CVE Numbering Authority IDs added or updated with aliases:

      * GO-2024-3166 CVE-2024-47534 GHSA-4f8r-qqr9-fq8j
      * GO-2024-3171 CVE-2024-9341 GHSA-mc76-5925-c5p6

    - Go CVE Numbering Authority IDs added or updated with aliases:

      * GO-2024-3161 CVE-2024-22030 GHSA-h4h5-9833-v2p4
      * GO-2024-3162 CVE-2024-7594 GHSA-jg74-mwgw-v6x3
      * GO-2024-3163 CVE-2024-47182
      * GO-2024-3164 CVE-2024-47003 GHSA-59hf-mpf8-pqjh
      * GO-2024-3166 CVE-2024-47534 GHSA-4f8r-qqr9-fq8j
      * GO-2024-3167 CVE-2024-9355 GHSA-3h3x-2hwv-hr52
      * GO-2024-3168 CVE-2024-8975 GHSA-chqx-36rm-rf8h
      * GO-2024-3169 CVE-2024-9407 GHSA-fhqq-8f65-5xfc
      * GO-2024-3170 CVE-2024-8996 GHSA-m5gv-m5f9-wgv4
      * GO-2024-3172 CVE-2024-33662 GHSA-9mjw-79r6-c9m8
      * GO-2024-3173 CVE-2024-7558 GHSA-mh98-763h-m9v4
      * GO-2024-3174 CVE-2024-8037 GHSA-8v4w-f4r9-7h6x
      * GO-2024-3175 CVE-2024-8038 GHSA-xwgj-vpm9-q2rq
      * GO-2024-3179 CVE-2024-47616 GHSA-r7rh-jww5-5fjr
      * GO-2024-3181 CVE-2024-9313 GHSA-x5q3-c8rm-w787
      * GO-2024-3182 GHSA-wpr2-j6gr-pjw9
      * GO-2024-3184 CVE-2024-36814 GHSA-9cp9-8gw2-8v7m
      * GO-2024-3185 CVE-2024-47832
      * GO-2024-3186 CVE-2024-9675 GHSA-586p-749j-fhwp
      * GO-2024-3188 CVE-2024-9312 GHSA-4gfw-wf7c-w6g2
      * GO-2024-3190 CVE-2024-47067 GHSA-8pph-gfhp-w226
      * GO-2024-3191 CVE-2024-9180 GHSA-rr8j-7w34-xp5j

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている Mattermost Server のバージョンは、9.5.9 もしくは 9.11.1 より前です。したがって、MMSA-2024-00373 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Mattermost バージョン 9.11.x <= 9.11.0 および 9.5.x <= 9.5.8 では、パーマリンク投稿のメッセージが文字列であるかどうかを検証しないため、攻撃者が非文字列値をパーマリンク投稿のメッセージとして送信し、フロントエンドをクラッシュさせる可能性があります。(CVE-2024-47003)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / openSUSE 15 ホストには、SUSE-SU-2024:3911-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 0.0.20241030T212825 2024-10-30T21:28:25Z に更新してください ( jsc#PED-11136 )

    Go CVE 番号付け権限 ID がエイリアスで追加または更新されました

      * GO-2024-3230 CVE-2024-48921 GHSA-qjvc-p88j-j9rm
      * GO-2024-3232 CVE-2024-10241 GHSA-6mvp-gh77-7vwh

    Go CVE 番号付け権限 ID がエイリアスで追加または更新されました

      * GO-2024-3226 CVE-2024-47827 GHSA-ghjw-32xw-ffwr
      * GO-2024-3227 CVE-2024-10214 GHSA-hm57-h27x-599c
      * GO-2024-3228 GHSA-wcx9-ccpj-hx3c

    Go CVE 番号付け権限 ID がエイリアスで追加または更新されました

      * GO-2024-3207 GHSA-p5wf-cmr4-xrwr
      * GO-2024-3208 CVE-2024-47825 GHSA-3wwx-63fv-pfq6
      * GO-2024-3210 CVE-2024-8901
      * GO-2024-3211 CVE-2024-50312
      * GO-2024-3212 GHSA-rjfv-pjvx-mjgv
      * GO-2024-3213 CVE-2024-49380
      * GO-2024-3214 CVE-2024-49381
      * GO-2024-3215 CVE-2024-9264 GHSA-q99m-qcv4-fpm7
      * GO-2024-3216 CVE-2024-49753 GHSA-6cf5-w9h3-4rqv
      * GO-2024-3217 CVE-2024-49757 GHSA-3rmw-76m6-4gjc
      * GO-2024-3219 GHSA-7h65-4p22-39j6
      * GO-2024-3220 CVE-2023-32197 GHSA-7h8m-pvw3-5gh4
      * GO-2024-3221 CVE-2024-22036 GHSA-h99m-6755-rgwc
      * GO-2024-3222 GHSA-x7xj-jvwp-97rv
      * GO-2024-3223 CVE-2022-45157 GHSA-xj7w-r753-vj8v
      * GO-2024-3224 CVE-2024-39223 GHSA-8wxx-35qc-vp6r

    Go CVE 番号付け権限 ID がエイリアスで追加または更新されました

      * GO-2024-3189 CVE-2024-38365 GHSA-27vh-h6mc-q6g8
      * GO-2024-3203 CVE-2024-9486
      * GO-2024-3204 CVE-2024-9594

    Go CVE 番号付け権限 ID がエイリアスで追加または更新されました

      * GO-2024-3189 CVE-2024-38365 GHSA-27vh-h6mc-q6g8
      * GO-2024-3196 CVE-2024-47877 GHSA-8rm2-93mq-jqhc
      * GO-2024-3199 GHSA-vv6c-69r6-chg9
      * GO-2024-3200 CVE-2024-48909 GHSA-3c32-4hq9-6wgj
      * GO-2024-3201 CVE-2023-22644
    Go CVE 番号付け権限 ID がエイリアスで追加または更新されました

      * GO-2024-3166 CVE-2024-47534 GHSA-4f8r-qqr9-fq8j
      * GO-2024-3171 CVE-2024-9341 GHSA-mc76-5925-c5p6

    Go CVE 番号付け権限 ID がエイリアスで追加または更新されました

      * GO-2024-3161 CVE-2024-22030 GHSA-h4h5-9833-v2p4
      * GO-2024-3162 CVE-2024-7594 GHSA-jg74-mwgw-v6x3
      * GO-2024-3163 CVE-2024-47182
      * GO-2024-3164 CVE-2024-47003 GHSA-59hf-mpf8-pqjh
      * GO-2024-3166 CVE-2024-47534 GHSA-4f8r-qqr9-fq8j
      * GO-2024-3167 CVE-2024-9355 GHSA-3h3x-2hwv-hr52
      * GO-2024-3168 CVE-2024-8975 GHSA-chqx-36rm-rf8h
      * GO-2024-3169 CVE-2024-9407 GHSA-fhqq-8f65-5xfc
      * GO-2024-3170 CVE-2024-8996 GHSA-m5gv-m5f9-wgv4
      * GO-2024-3172 CVE-2024-33662 GHSA-9mjw-79r6-c9m8
      * GO-2024-3173 CVE-2024-7558 GHSA-mh98-763h-m9v4
      * GO-2024-3174 CVE-2024-8037 GHSA-8v4w-f4r9-7h6x
      * GO-2024-3175 CVE-2024-8038 GHSA-xwgj-vpm9-q2rq
      * GO-2024-3179 CVE-2024-47616 GHSA-r7rh-jww5-5fjr
      * GO-2024-3181 CVE-2024-9313 GHSA-x5q3-c8rm-w787
      * GO-2024-3182 GHSA-wpr2-j6gr-pjw9
      * GO-2024-3184 CVE-2024-36814 GHSA-9cp9-8gw2-8v7m
      * GO-2024-3185 CVE-2024-47832
      * GO-2024-3186 CVE-2024-9675 GHSA-586p-749j-fhwp
      * GO-2024-3188 CVE-2024-9312 GHSA-4gfw-wf7c-w6g2
      * GO-2024-3190 CVE-2024-47067 GHSA-8pph-gfhp-w226
      * GO-2024-3191 CVE-2024-9180 GHSA-rr8j-7w34-xp5j

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
209296	Mattermost Server 9.5.x < 9.5.9 / 9.11.x < 9.11.1 (MMSA-2024-00373)	Nessus	CGI abuses	2024/10/18	2024/11/4	medium
209296	Mattermost Server 9.5.x < 9.5.9 / 9.11.x < 9.11.1 (MMSA-2024-00373)	Nessus	CGI abuses	2024/10/18	2024/11/4	medium
209296	Mattermost Server 9.5.x < 9.5.9 / 9.11.x < 9.11.1 (MMSA-2024-00373)	Nessus	CGI abuses	2024/10/18	2024/11/4	medium
210390	SUSE SLES15 / openSUSE 15 Security Update : govulncheck-vulndb (SUSE-SU-2024:3911-1)	Nessus	SuSE Local Security Checks	2024/11/6	2024/11/11	critical
209296	Mattermost Server 9.5.x < 9.5.9 / 9.11.x < 9.11.1 (MMSA-2024-00373)	Nessus	CGI abuses	2024/10/18	2024/11/4	medium
210390	SUSE SLES15 / openSUSE 15 セキュリティ更新 : govulncheck-vulndb (SUSE-SU-2024:3911-1)	Nessus	SuSE Local Security Checks	2024/11/6	2024/11/11	critical

検出

プラグインの検索

medium

medium

medium

critical

medium

critical