CVE-2017-5592

中 5.9CVE-2017-5592 · 09/02/2017 公開 · 17/06/2026 更新

要点

CVE-2017-5592 は profanity (profanity project) に影響する深刻度「中」 (CVSS 5.9) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.84%（全脆弱性の 58.0% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
profanity profanity_project	`= 0.4.7= 0.5.0`	修正版なし

概要

An incorrect implementation of "XEP-0280: Message Carbons" in multiple XMPP clients allows a remote attacker to impersonate any user, including contacts, in the vulnerable application's display. This allows for various kinds of social engineering attacks. This CVE is for profanity (0.4.7 - 0.5.0).

参考情報

openwall.com/lists/oss-security/2017/02/09/29 · Exploit
securityfocus.com/bid/96173 · Third Party Advisory
boothj5/profanity commit 8e75437 · Patch
rt-solutions.de/en/2017/02/CVE-2017-5589_xmpp_carbons · Exploit
rt-solutions.de/wp-content/uploads/2017/02/CVE-2017-5589_xmpp_carbons.pdf · Exploit

profanity のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2017-5592 は profanity (profanity project) に影響する深刻度「中」 (CVSS 5.9) の脆弱性です。

今後30日間に悪用される確率（EPSS）：0.84%（全脆弱性の 58.0% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

profanity

profanity_project

= 0.4.7= 0.5.0

修正版なし