據發現，Prosody Jabber/XMPP 伺服器的 LDAP 驗證模組在檢查使用者是否具有管理員存取權時，未正確驗證 XMPP 位址。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 2020 年 1 月 27 日之前 Prosody 的 mod_auth_ldap 和 mod_auth_ldap2 社群模組未完整驗證傳遞至 is_admin() 函式的 XMPP 位址。如果遠端實體的使用者名稱與本機系統管理員的使用者名稱相符這會授予遠端實體僅限系統管理員功能。 (CVE-2020-8086)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

发现 Prosody Jabber/XMPP 服务器的 LDAP 身份验证模块在检查用户是否具有管理员访问权限时未正确验证 XMPP 地址。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 到 2020 年 1 月 27 日为止Prosody 的 mod_auth_ldap 和 mod_auth_ldap2 社区模块对传递给 is_admin() 函数的 XMPP 地址的验证不完整。如果远程实体的用户名与本地管理员的用户名匹配，则仅授予远程实体管理员功能。 (CVE-2020-8086)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Prosody Jabber/XMPPサーバーのLDAP認証モジュールにおいて、ユーザーに管理者アクセス権があるかどうかをチェックする際、XMPPアドレスの検証が不適切だったことが判明しました。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Prosody 用の 2020 年 1 月 27 日までの mod_auth_ldap および mod_auth_ldap2 コミュニティモジュールは、is_admin() 関数に渡された XMPP アドレスを不完全に検証しています。これにより、ユーザー名がローカル管理者のユーザー名と一致する場合、リモートエンティティに管理者専用の機能が付与されます。CVE-2020-8086

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

It was discovered that the LDAP authentication modules for the Prosody Jabber/XMPP server incorrectly validated the XMPP address when checking whether a user has admin access.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The mod_auth_ldap and mod_auth_ldap2 Community Modules through 2020-01-27 for Prosody incompletely verify     the XMPP address passed to the is_admin() function. This grants remote entities admin-only functionality     if their username matches the username of a local admin. (CVE-2020-8086)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
133415	Debian DSA-4612-1：prosody-modules - 安全性更新	Nessus	Debian Local Security Checks	2/3/2020	2/6/2020	critical
259396	Linux Distros 未修補的弱點：CVE-2020-8086	Nessus	Misc.	8/30/2025	8/2/2026	critical
133415	Debian DSA-4612-1：prosody-modules - 安全更新	Nessus	Debian Local Security Checks	2/3/2020	2/6/2020	critical
259396	Linux Distros 未修补的漏洞：CVE-2020-8086	Nessus	Misc.	8/30/2025	8/2/2026	critical
133415	Debian DSA-4612-1 : prosody-modules - セキュリティ更新プログラム	Nessus	Debian Local Security Checks	2/3/2020	2/6/2020	critical
259396	Linux Distros のパッチ未適用の脆弱性: CVE-2020-8086	Nessus	Misc.	8/30/2025	8/2/2026	critical
133415	Debian DSA-4612-1 : prosody-modules - security update	Nessus	Debian Local Security Checks	2/3/2020	2/6/2020	critical
259396	Linux Distros Unpatched Vulnerability : CVE-2020-8086	Nessus	Misc.	8/30/2025	8/2/2026	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical