任何人皆可讀取所建立的 mosquitto 持續性檔案 (mosquitto.db)，使得本機使用者可藉此取得敏感的 MQTT 主題資訊。即使應用程式預設為會固定設定適當的權限，您還是必須手動修正所有現有檔案的權限。針對 Debian 7「Wheezy」，這些問題已在 0.15-2+deb7u2 版本中修正。建議您升級 mosquitto 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-1146-1：mosquitto 安全性更新

medium Nessus Plugin ID 104185

版本 3.6