The version of Mattermost installed on the remote host is prior to 5.8.0. It is, therefore, affected by a vulnerability as referenced in the MMSA-2024-00335 advisory.

  - Mattermost Desktop App versions <=5.7.0 fail to correctly prompt for permission when opening external URLs     which allows a remote attacker to force a victim over the Internet to run arbitrary programs on the     victim's system via custom URI schemes. (CVE-2024-37182)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている Mattermost のバージョンは、5.8.0 より前です。したがって、MMSA-2024-00335 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Mattermost Desktop App のバージョン <=5.7.0 では、外部 URL を開く際に適切なアクセス許可を求めるプロンプトが表示されません。これにより、リモートの攻撃者が、インターネット経由で被害者にカスタムされた URI スキームを通じて、被害者のシステムで任意のプログラムを実行させる可能性があります。(CVE-2024-37182)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程主机上安装的 Mattermost 版本低于 5.8.0。因此，该应用程序受到 MMSA-2024-00335 公告中提及的一个漏洞影响。

  - Mattermost Desktop App 5.7.0 及其之前版本在打开外部 URL 时无法正确提示权限，这允许远程攻击者通过自定义 URI 方案强制 Internet 上的受害者在受害者的系统上运行任意程序。(CVE-2024-37182)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 Mattermost 版本低於 5.8.0。因此，它會受到 MMSA-2024-00335 公告中提及的一個弱點影響。

  - Mattermost Desktop App 5.7.0 及其之前所有版本未在開啟外部 URL 時正確提示權限，因此遠端攻擊者可以強製網際網路的受害者透過自訂 URI 配置在受害者的系統上執行任意程式。(CVE-2024-37182)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
204779	Mattermost < 5.8.0 (Windows / Unix) (MMSA-2024-00335)	Nessus	Misc.	2024/7/26	2024/10/23	medium
204779	Mattermost < 5.8.0 (Windows/Unix) (MMSA-2024-00335)	Nessus	Misc.	2024/7/26	2024/10/23	medium
202050	Mattermost < 5.8.0 (macOS) (MMSA-2024-00335)	Nessus	MacOS X Local Security Checks	2024/7/10	2024/9/20	medium
202050	Mattermost < 5.8.0 (macOS) (MMSA-2024-00335)	Nessus	MacOS X Local Security Checks	2024/7/10	2024/9/20	medium
202050	Mattermost < 5.8.0 (macOS) (MMSA-2024-00335)	Nessus	MacOS X Local Security Checks	2024/7/10	2024/9/20	medium
204779	Mattermost < 5.8.0 (Windows/Unix) (MMSA-2024-00335)	Nessus	Misc.	2024/7/26	2024/10/23	medium
202050	Mattermost < 5.8.0 (macOS) (MMSA-2024-00335)	Nessus	MacOS X Local Security Checks	2024/7/10	2024/9/20	medium
204779	Mattermost < 5.8.0 (Windows / Unix) (MMSA-2024-00335)	Nessus	Misc.	2024/7/26	2024/10/23	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium