Mattermost Server < 7.8.12 / 8.0.x < 8.0.4 / 8.1.x < 8.1.3 / 9.0.0 多個弱點 (MMSA-2023-00240) (MMSA-2023-00242) (MMSA-2023-00246)
medium Nessus Plugin ID 185731
語系：
概要
遠端伺服器上執行的 Web 應用程式受到多個弱點的影響。說明
遠端主機上執行的 Mattermost Server 版本低於 7.8.12，或者是 8.0.3 之前的 8.0.x 版，8.1.3 之前的 8.1.x 版或是 9.0.0 版。因此，會受到多個弱點影響：- Mattermost 無法正確驗證涉及 Calls 外掛程式的要求，導致攻擊者可以傳送不含 User Agent 標頭的要求，從而造成錯誤和 Calls 外掛程式損毀 (CVE-2023-5967)
- Mattermost 在更新使用者名稱時無法正確清理使用者物件，導緻密碼雜湊包含在回應內文中。(CVE-2023-5968)
- Mattermost 無法正確清理涉及 /api/v4/redirect_location 的要求，導致攻擊者可以將特製的要求傳送至 /api/v4/redirect_location，造成記憶體因快取大型項目而被填滿。(CVE-2023-5969)
請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
升級至 Mattermost Server 7.8.12、8.0.4、8.1.3、9.0.1 或更新版本。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 185731
檔案名稱: mattermost_server_9_0_1.nasl
版本: 1.3
類型: remote
系列: CGI abuses
已發布: 2023/11/15
已更新: 2024/2/16
支援的感應器: Nessus
風險資訊
VPR
風險因素: Low
分數: 3.6
CVSS v2
風險因素: Medium
基本分數: 6.1
時間分數: 4.5
媒介: CVSS2#AV:N/AC:L/Au:M/C:C/I:N/A:N
CVSS 評分資料來源: CVE-2023-5968
CVSS v3
風險因素: Medium
基本分數: 4.9
時間分數: 4.3
媒介: CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
CPE: cpe:/a:mattermost:mattermost_server
必要的 KB 項目: installed_sw/Mattermost Server
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2023/10/6
弱點發布日期: 2023/11/6
參考資訊
CVE: CVE-2023-5967, CVE-2023-5968, CVE-2023-5969
IAVA: 2023-A-0613-S