Slack < 4.4.0 远程代码执行（已弃用）
critical Nessus 插件 ID 140214
语言：
简介
此插件已弃用。描述
此插件已因客户端修复而弃用。远程主机上安装的 Slack Desktop 版本低于 4.4.0。因此，该应用程序受到远程代码执行漏洞的影响。通过任何应用程序内重定向 - 逻辑/开放重定向、HTML 或 javascript 注入，可以在 Slack 桌面应用程序中执行任意代码。
请注意，Nessus 并未测试这些问题，而是只依赖于应用程序报告的版本号。
另见
http://www.nessus.org/u?1005734a
插件详情
严重性: Critical
ID: 140214
文件名: slack_4_4_0.nasl
版本: 1.4
类型: local
代理: windows, macosx, unix
系列: Misc.
发布时间: 2020/9/4
最近更新时间: 2022/1/20
支持的传感器: Nessus Agent, Nessus
风险信息
CVSS 分数理由: Score based on a remote code execution vulnerability.
CVSS v2
风险因素: Critical
基本分数: 10
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 分数来源: manual
CVSS v3
风险因素: Critical
基本分数: 9.8
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
漏洞信息
CPE: x-cpe:/a:slack:slack
补丁发布日期: 2020/3/18
漏洞发布日期: 2020/8/28
参考资料信息
IAVB: 2020-B-0058-S