The Prosody security advisory 2021-05-12 reports :

This advisory details 5 new security vulnerabilities discovered in the Prosody.im XMPP server software. All issues are fixed in the 0.11.9 release default configuration.

- CVE-2021-32918: DoS via insufficient memory consumption controls

- CVE-2021-32920: DoS via repeated TLS renegotiation causing excessive CPU consumption

- CVE-2021-32921: Use of timing-dependent string comparison with sensitive values

- CVE-2021-32917: Use of mod_proxy65 is unrestricted in default configuration

- CVE-2021-32919: Undocumented dialback-without-dialback option insecure

The remote host is affected by the vulnerability described in GLSA-202105-15 (Prosody IM: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Prosody IM. Please       review the CVE identifiers referenced below for details.
  Impact :

    Please review the referenced CVE identifiers for details.
  Workaround :

    There is no known workaround at this time.

遠端主機會受到 GLSA-202105-15 中所述的弱點影響 (Prosody IM：多個弱點)

    在 Prosody IM 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

It was discovered that the previous upload of the package prosody versioned 0.9.12-2+deb9u3 introduced a regression in the mod_auth_internal_hashed module. Big thanks to Andre Bianchi for the reporting an issue and for testing the update.

For Debian 9 stretch, this problem has been fixed in version 0.9.12-2+deb9u4.

We recommend that you upgrade your prosody packages.

For the detailed security status of prosody please refer to its security tracker page at:
https://security-tracker.debian.org/tracker/prosody

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Multiple security issues were found in Prosody, a lightweight Jabber/XMPP server, which could result in denial of service or information disclosure.

远程主机受到 GLSA-202105-15 中所述漏洞的影响（Prosody IM：多个漏洞）

    在 Prosody IM 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    请查看供参考的 CVE 标识符，了解详细信息。
  变通方案：

    目前无任何已知的变通方案。

以前にアップロードされたパッケージであるバージョン0.9.12-2+deb9u3のprosodyにより、mod_auth_internal_hashedモジュールに回帰が生じるようになったことが発見されました。問題を報告し、更新をテストしてくれたAndre Bianchi氏に感謝の意を表します。

Debian 9 'Stretch'では、この問題はバージョン0.9.12-2+deb9u4で修正されています。

prosodyパッケージをアップグレードすることをお勧めします。

prosodyの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
https://security-tracker.debian.org/tracker/prosody

注：Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

軽量の Jabber/XMPP サーバーである Prosody に複数のセキュリティ問題が見つかりました。このため、サービス拒否または情報漏洩が発生する可能性があります。

據發現，之前上傳的 0.9.12-2+deb9u3 版套件 prosody 在 mod_auth_internal_hashed 模組中引入了回歸。非常感謝 Andre Bianchi 報告問題並測試更新。

針對 Debian 9 Stretch，已在 0.9.12-2+deb9u4 版本中修正此問題。

建議您升級 prosody 套件。

如需有關 prosody 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/prosody

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在輕量型 Jabber/XMPP 伺服器 Prosody 中發現多個安全性問題，可導致拒絕服務或資訊洩漏。

据发现，之前上传的程序包 0.9.12-2+deb9u3 prosody 版本在 mod_auth_internal_hashed 模块中引入了回归。非常感谢 Andre Bianchi 报告问题并测试更新。

对于 Debian 9 Stretch，已在版本 0.9.12-2+deb9u4 中修复此问题。

我们建议您升级 prosody 程序包。

如需了解 prosody 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/prosody

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

在轻量级 Jabber/XMPP 服务器 Prosody 中发现多个安全问题，这些问题可导致拒绝服务或信息泄露。

ID	Name	Product	Family	Published	Updated	Severity
149493	FreeBSD : Prosody -- multiple vulnerabilities (fc75570a-b417-11eb-a23d-c7ab331fd711)	Nessus	FreeBSD Local Security Checks	5/14/2021	5/10/2022	high
157035	GLSA-202105-15 : Prosody IM: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	1/24/2022	1/16/2024	high
157035	GLSA-202105-15：Prosody IM：多個弱點	Nessus	Gentoo Local Security Checks	1/24/2022	1/16/2024	high
150805	Debian DLA-2687-2 : prosody regression update	Nessus	Debian Local Security Checks	6/16/2021	6/21/2021	medium
149609	Debian DSA-4916-1 : prosody - security update	Nessus	Debian Local Security Checks	5/18/2021	1/16/2024	high
157035	GLSA-202105-15：Prosody IM：多个漏洞	Nessus	Gentoo Local Security Checks	1/24/2022	1/16/2024	high
150805	Debian DLA-2687-2：prosodyの回帰に関する更新	Nessus	Debian Local Security Checks	6/16/2021	6/21/2021	medium
149609	DebianDSA-4916-1：prosody - セキュリティ更新	Nessus	Debian Local Security Checks	5/18/2021	1/16/2024	high
150805	Debian DLA-2687-2：prosody 迴歸更新	Nessus	Debian Local Security Checks	6/16/2021	6/21/2021	medium
149609	Debian DSA-4916-1：prosody - 安全性更新	Nessus	Debian Local Security Checks	5/18/2021	1/16/2024	high
150805	Debian DLA-2687-2：prosody 回归更新	Nessus	Debian Local Security Checks	6/16/2021	6/21/2021	medium
149609	Debian DSA-4916-1：prosody - 安全更新	Nessus	Debian Local Security Checks	5/18/2021	1/16/2024	high

Detections

Analytics

Plugins Search

high

high

high

medium

high

high

medium

high

medium

high

medium

high