リモートのUbuntu 18.04LTS/21.10ホストには、USN-5482-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3.2.8より前の SPIP の prive/formulaires/configurer_preferences.php が、couleur、display、display_navigation、display_outils、imessage、および spip_ecran のパラメーターを適切に検証しません。(CVE-2020-28984)

  - SPIP 4.0.0はクロスサイトスクリプティング (XSS) の脆弱性の影響を受けます。この脆弱性を悪用するには、ビジターが悪意のある SVG ファイルを閲覧する必要があります。この脆弱性により、認証された攻撃者が、クライアント側で実行されている悪意のあるコードを、他のユーザーがアクセスした Web ページ (保存された XSS) に挿入する可能性があります。
    (CVE-2021-44118)

  - SPIP 4.0.0は ecrire/public/interfaces.php のクロスサイトスクリプティング (XSS) の脆弱性の影響を受け、関数 safehtml が脆弱なフィールドに追加されます。編集者は、自分の個人情報を変更できます。エディターが記事を執筆し、利用できる場合、ユーザーが公開サイトにアクセスし、作者の情報を読みたい場合、悪意のあるコードが実行されます。「あなたは誰ですか」および「Web サイト名」フィールドが脆弱です。(CVE-2021-44120)

  - SPIP 4.0.0は、ecrire/public/aiguiller.php、ecrire/public/balises.php、ecrire/balise/formulaire_.php のクロスサイトリクエスト偽造 (CSRF) の脆弱性の影響を受けます。この脆弱性を悪用するには、ビジターが SPIP Web サイトにリダイレクトする悪意のある Web サイトにアクセスする必要があります。SPIP 4.0.0の XSS 脆弱性を組み合わせて悪用することも可能です。この脆弱性により、認証された攻撃者が、Web サイト (CSRF) でユーザーに知られることなく、悪意のあるコードを実行する可能性があります。
    (CVE-2021-44122)

  - SPIP 4.0.0リモートコマンド実行の脆弱性の影響を受けます。この脆弱性を悪用するには、攻撃者は、二重の拡張子を持つ悪意のある画像を作成し、それをアップロードしてからクリックして実行する必要があります。(CVE-2021-44123)

  - SPIP 3.2.14より前および 4.0.5より前の 4.xでは、リモートの認証されたエディターが任意のコードを実行することが可能です。
    (CVE-2022-26846)

  - SPIP 3.2.14より前および 4.0.5より前の 4.xにより、編集オブジェクトに関する情報への認証されていないアクセスが可能です。(CVE-2022-26847)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 18.04LTS：SPIPの脆弱性 (USN-5482-1)

critical Nessus プラグイン ID 162377

バージョン 1.3