遠端主機上安裝的 Mattermost Server 版本舊於 8.1.8，或為 9.1.5 之前的 9.x 版、9.2.4 之前的 9.2.x 版。因此，它受到 MMSA-2023-00276 公告中提及的一個弱點影響。

  - Mattermost 無法在將自訂 emoji 回應傳送至 post 期間檢查其是否存在，也無法限制允許在 post 中新增的自訂 emoji 數量，攻擊者便可藉此在 post 中傳送大量不存在的自訂 emoji，導致看到 post 的使用者的行動應用程式當機。(CVE-2024-1402)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Mattermost Server < 8.1.8/9.x < 9.1.5/9.2.x < 9.2.4 (MMSA-2023-00276)

medium Nessus Plugin ID 190508

版本 1.0