The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the dec6b8e9-c9fe-11ed-bb39-901b0e9408dc advisory.

  - Dino before 0.2.3, 0.3.x before 0.3.2, and 0.4.x before 0.4.2 allows attackers to modify the personal     bookmark store via a crafted message. The attacker can change the display of group chats or force a victim     to join a group chat; the victim may then be tricked into disclosing sensitive information.
    (CVE-2023-28686)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 37 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2023-f003d8e633 advisory.

  - Dino before 0.2.3, 0.3.x before 0.3.2, and 0.4.x before 0.4.2 allows attackers to modify the personal     bookmark store via a crafted message. The attacker can change the display of group chats or force a victim     to join a group chat; the victim may then be tricked into disclosing sensitive information.
    (CVE-2023-28686)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Debian 11 host has packages installed that are affected by a vulnerability as referenced in the dsa-5379 advisory.

  - Dino before 0.2.3, 0.3.x before 0.3.2, and 0.4.x before 0.4.2 allows attackers to modify the personal     bookmark store via a crafted message. The attacker can change the display of group chats or force a victim     to join a group chat; the victim may then be tricked into disclosing sensitive information.
    (CVE-2023-28686)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの Debian 11 ホストには、dsa-5379 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 0.2.3 以前の Dino、0.3.2 以前の 0.3.x、および 0.4.2 以前の 0.4.x で、攻撃者が細工したメッセージを介して個人のブックマークストアを変更する可能性があります。攻撃者は、グループチャットの表示を変更したり、被害者に強制的にグループチャットへ参加させたりする可能性があり、被害者は騙されて機密情報を漏洩する可能性があります。
    (CVE-2023-28686)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、dec6b8e9-c9fe-11ed-bb39-901b0e9408dc のアドバイザリに記載されている脆弱性の影響を受けます。

  - 0.2.3 以前の Dino、0.3.2 以前の 0.3.x、および 0.4.2 以前の 0.4.x で、攻撃者が細工したメッセージを介して個人のブックマークストアを変更する可能性があります。攻撃者は、グループチャットの表示を変更したり、被害者に強制的にグループチャットへ参加させたりする可能性があり、被害者は騙されて機密情報を漏洩する可能性があります。
    (CVE-2023-28686)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-f003d8e633 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 0.2.3 以前の Dino、0.3.2 以前の 0.3.x、および 0.4.2 以前の 0.4.x で、攻撃者が細工したメッセージを介して個人のブックマークストアを変更する可能性があります。攻撃者は、グループチャットの表示を変更したり、被害者に強制的にグループチャットへ参加させたりする可能性があり、被害者は騙されて機密情報を漏洩する可能性があります。
    (CVE-2023-28686)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 36 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2023-587d6a00c3 advisory.

  - Dino before 0.2.3, 0.3.x before 0.3.2, and 0.4.x before 0.4.2 allows attackers to modify the personal     bookmark store via a crafted message. The attacker can change the display of group chats or force a victim     to join a group chat; the victim may then be tricked into disclosing sensitive information.
    (CVE-2023-28686)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 38 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2023-ea6b94395f advisory.

  - Dino before 0.2.3, 0.3.x before 0.3.2, and 0.4.x before 0.4.2 allows attackers to modify the personal     bookmark store via a crafted message. The attacker can change the display of group chats or force a victim     to join a group chat; the victim may then be tricked into disclosing sensitive information.
    (CVE-2023-28686)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

远程 Debian 11 主机上安装的多个程序包受到 dsa-5379 公告中提及的一个漏洞影响。

  - Dino 0.2.3 之前版本、低于 0.3.2 的 0.3.x 版和低于 0.4.2 的 0.4.x 版允许攻击者通过构建的消息修改个人书签存储区。攻击者可以更改群聊的显示或强制受害者加入群聊，受害者可能会被诱骗泄露敏感信息。
    (CVE-2023-28686)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Debian 11 主機上安裝的多個套件受 dsa-5379 公告中提及的一個弱點影響。

  - Dino 0.2.3 之前版本、0.3.2 之前的 0.3.x 版和 0.4.2 之前的 0.4.x 版允許攻擊者透過特製的訊息修改個人書籤儲存區。攻擊者可變更群組聊天的顯示，或強制受害者加入群組聊天；受害者可能會遭到誘騙而洩漏敏感資訊。
    (CVE-2023-28686)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの Fedora 36 ホストには、FEDORA-2023-587d6a00c3 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 0.2.3 以前の Dino、0.3.2 以前の 0.3.x、および 0.4.2 以前の 0.4.x で、攻撃者が細工したメッセージを介して個人のブックマークストアを変更する可能性があります。攻撃者は、グループチャットの表示を変更したり、被害者に強制的にグループチャットへ参加させたりする可能性があり、被害者は騙されて機密情報を漏洩する可能性があります。
    (CVE-2023-28686)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-ea6b94395f のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 0.2.3 以前の Dino、0.3.2 以前の 0.3.x、および 0.4.2 以前の 0.4.x で、攻撃者が細工したメッセージを介して個人のブックマークストアを変更する可能性があります。攻撃者は、グループチャットの表示を変更したり、被害者に強制的にグループチャットへ参加させたりする可能性があり、被害者は騙されて機密情報を漏洩する可能性があります。
    (CVE-2023-28686)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	Name	Product	Family	Published	Updated	Severity
173371	FreeBSD : dino -- Insufficient message sender validation in Dino (dec6b8e9-c9fe-11ed-bb39-901b0e9408dc)	Nessus	FreeBSD Local Security Checks	3/24/2023	4/3/2023	high
173743	Fedora 37 : dino (2023-f003d8e633)	Nessus	Fedora Local Security Checks	4/1/2023	4/1/2023	high
173650	Debian DSA-5379-1 : dino-im - security update	Nessus	Debian Local Security Checks	3/29/2023	4/3/2023	high
173650	Debian DSA-5379-1: dino-im - セキュリティ更新	Nessus	Debian Local Security Checks	3/29/2023	4/3/2023	high
173371	FreeBSD：dino - Dino におけるメッセージ送信者の検証が不十分 (dec6b8e9-c9fe-11ed-bb39-901b0e9408dc)	Nessus	FreeBSD Local Security Checks	3/24/2023	4/3/2023	high
173743	Fedora 37 : dino (2023-f003d8e633)	Nessus	Fedora Local Security Checks	4/1/2023	4/1/2023	high
173748	Fedora 36 : dino (2023-587d6a00c3)	Nessus	Fedora Local Security Checks	4/2/2023	4/2/2023	high
173749	Fedora 38 : dino (2023-ea6b94395f)	Nessus	Fedora Local Security Checks	4/2/2023	4/2/2023	high
173650	Debian DSA-5379-1：dino-im - 安全更新	Nessus	Debian Local Security Checks	3/29/2023	4/3/2023	high
173650	Debian DSA-5379-1：dino-im - 安全性更新	Nessus	Debian Local Security Checks	3/29/2023	4/3/2023	high
173748	Fedora 36 : dino (2023-587d6a00c3)	Nessus	Fedora Local Security Checks	4/2/2023	4/2/2023	high
173749	Fedora 38 : dino (2023-ea6b94395f)	Nessus	Fedora Local Security Checks	4/2/2023	4/2/2023	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high

high