CVE-2017-5604

中 5.9CVE-2017-5604 · 09/02/2017 公開 · 17/06/2026 更新

要点

CVE-2017-5604 は mcabber (mcabber) に影響する深刻度「中」 (CVSS 5.9) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.3%（全脆弱性の 71.2% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
mcabber mcabber	`= 1.0.0= 1.0.1= 1.0.2= 1.0.3= 1.0.4`	修正版なし

概要

An incorrect implementation of "XEP-0280: Message Carbons" in multiple XMPP clients allows a remote attacker to impersonate any user, including contacts, in the vulnerable application's display. This allows for various kinds of social engineering attacks. This CVE is for mcabber 1.0.0 - 1.0.4.

参考情報

openwall.com/lists/oss-security/2017/02/09/29 · Exploit
securityfocus.com/bid/96184
mcabber.com/hg/rev/2a9569fd7644 · Patch
rt-solutions.de/en/2017/02/CVE-2017-5589_xmpp_carbons · Exploit
rt-solutions.de/wp-content/uploads/2017/02/CVE-2017-5589_xmpp_carbons.pdf · Exploit

mcabber のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2017-5604 は mcabber (mcabber) に影響する深刻度「中」 (CVSS 5.9) の脆弱性です。

今後30日間に悪用される確率（EPSS）：1.3%（全脆弱性の 71.2% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

mcabber

= 1.0.0= 1.0.1= 1.0.2= 1.0.3= 1.0.4

修正版なし