遠端 Ubuntu 18.04 ESM 主機上安裝的套件受到 USN-4834-1 公告中所提及的一個弱點影響。

  - 0.10.2、0.9.14 版之前的 prosody 容易發生驗證繞過。Prosody 並未驗證與使用者工作階段相關聯的虛擬主機在資料流重新啟動時是否維持相同。使用者可向 XMPP 主機 A 進行驗證，並將其經驗證的工作階段移轉至相同 Prosody 執行個體的 XMPP 主機 B。(CVE-2018-10847)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 18.04 ESM：Prosody 弱點 (USN-4834-1)

high Nessus Plugin ID 183110

版本 1.0