2024-2253: Mattermost Server: Mehrere Schwachstellen ermöglichen nicht spezifizierte Angriffe

Historie:

Version 1 (2024-08-30 12:43): Neues Advisory
Version 2 (2024-09-30 13:55): Der Hersteller veröffentlicht neue Informationen zu den Schwachstellen und ergänzt diese mit einer Beschreibung. Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen, Privilegien zu eskalieren und einen Server-Side-Request-Forgery-Angriff sowie einen Denial-of-Service (DoS)-Angriff durchzuführen. Für die Ausnutzung aller Schwachstellen sind übliche Privilegien erforderlich.

Betroffene Software

Office

Betroffene Plattformen

Apple
Linux
Microsoft

Beschreibung:

In Mattermost Server existieren mehrere Schwachstellen von denen zwei vom Hersteller mit dem Schweregrad mittel (medium) bewertet werden.

Gemäß der 'Responsible Disclosure Policy' des Herstellers werden genauere Details erst am 27. September 2024 bekannt gegeben.

Die Schwachstellen werden durch die Sicherheitsupdates 9.11.1, 9.10.2, 9.9.3 und 9.5.9 ESR sowie dem neuen Release 10.0.0 behoben.

Schwachstellen:

CVE-2024-42406

Schwachstelle in Mattermost Server ermöglicht Privilegieneskalation

CVE-2024-45843

Schwachstelle in Mattermost Server ermöglicht ermöglicht Server-Side-Request-Forgery-Angriff

CVE-2024-47003

Schwachstelle in Mattermost Server ermöglicht Denial-of-Service-Angriff

CVE-2024-47145

Schwachstelle in Mattermost Server ermöglicht Ausspähen von Informationen

CVE-2024-9155