遠端主機上安裝的 Mattermost Server 版本舊於 9.5.8 或 9.10.1。因此，它會受到 MMSA-2024-00359 公告中提及的一個弱點影響。

  - Mattermost 版本 9.5.x <= 9.5.7 和 9.10.x <= 9.10.0 無法對 ElasticSearch 設定中的 CA 路徑檔案進行時間限制和大小限制，具有 Elasticsearch 系統主控台存取權的系統角色可新增任何檔案 (如 as/dev/zero) 作為 CA 路徑欄位，並在測試連線之後造成應用程式損毀。(CVE-2024-39810)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Mattermost Server 9.5.x < 9.5.8 / 9.10.x < 9.10.1 (MMSA-2024-00359)

medium Nessus Plugin ID 209295

版本 1.1