遠端主機上執行的 Mattermost Server 版本低於 7.8.12，或者是 8.0.3 之前的 8.0.x 版，8.1.3 之前的 8.1.x 版或是 9.0.0 版。因此，會受到多個弱點影響：

 - Mattermost 無法正確驗證涉及 Calls 外掛程式的要求，導致攻擊者可以傳送不含 User Agent 標頭的要求，從而造成錯誤和 Calls 外掛程式損毀 (CVE-2023-5967)

 - Mattermost 在更新使用者名稱時無法正確清理使用者物件，導緻密碼雜湊包含在回應內文中。(CVE-2023-5968)

 - Mattermost 無法正確清理涉及 /api/v4/redirect_location 的要求，導致攻擊者可以將特製的要求傳送至 /api/v4/redirect_location，造成記憶體因快取大型項目而被填滿。(CVE-2023-5969)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Mattermost Server < 7.8.12 / 8.0.x < 8.0.4 / 8.1.x < 8.1.3 / 9.0.0 多個弱點 (MMSA-2023-00240) (MMSA-2023-00242) (MMSA-2023-00246)

medium Nessus Plugin ID 185731

版本 1.0