リモートの Ubuntu 16.04 ESM / 20.04 ESM / 22.04 ESM ホストには、USN-5889-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ZoneMinder v1.32.3 で問題が発見されました。zm/index.php?view=plugin pl パラメーターを介して、反映された XSS が web/skins/classic/views/plugin.php に存在します。(CVE-2019-6777)

  - 蓄積セルフ XSS が 1.32.3 までの ZoneMinder の web/skins/classic/views/zones.php に存在するため、攻撃者が細工されたゾーン名を介して脆弱なフィールドで index.php?view=zones&action=zoneImage&mid=1 URI に対して HTML または JavaScript コードを実行する可能性があります。(CVE-2019-6990)

  - 1.32.3 までの ZoneMinder の zmu バイナリの zm_user.cpp の zmLoadUser() 関数に、従来のスタックベースのバッファオーバーフローが存在するため、認証されていない攻撃者が長いユーザー名を介してコードを実行する可能性があります。
    (CVE-2019-6991)

  - 自己格納型 XSS が 1.32.3 までの ZoneMinder の web/skins/classic/views/controlcaps.php に存在するため、攻撃者が細工されたゾーン名またはプロトロルを介して脆弱なフィールドで index.php?view=controlcaps URI に対して HTML または JavaScript コードを実行する可能性があります。(CVE-2019-6992)

  - web/skins/classic/views の下の複数のビューが、適切なフィルタリングを適用せずに安全に $_REQUEST['PHP_SELF'] を利用しないため、折り返し型クロスサイトスクリプティング (XSS) が 1.32.3 までの ZoneMinder に存在します。
    (CVE-2019-7325)

  - 自己格納型クロスサイトスクリプティング (XSS) が 1.32.3 までの ZoneMinder に存在するため、適切なフィルタリングが省略され、攻撃者がビューコンソール (console.php) の脆弱な「ホスト」パラメーター値を介して、HTML または JavaScript コードを実行する可能性があります。これは、index.php?view=monitor Host Nameフィールドに関連しています。
    (CVE-2019-7326)

  - 自己格納型クロスサイトスクリプティング (XSS) が 1.32.3 までの ZoneMinder に存在するため、適切なフィルタリングが省略され、攻撃者がビューフレーム (frame.php) の脆弱な「scale」パラメーター値を介して、HTML または JavaScript コードを実行する可能性があります。(CVE-2019-7327)

  - 自己格納型クロスサイトスクリプティング (XSS) が 1.32.3 までの ZoneMinder に存在するため、適切なフィルタリングが省略され、攻撃者が /js/frame.js.php によるビューフレーム (frame.php) の脆弱な「scale」パラメーター値を介して、HTML または JavaScript コードを実行する可能性があります。(CVE-2019-7328)

  - 複数のビューのフォームアクションが $_SERVER['PHP_SELF'] を安全に利用せず、適切なフィルタリングなしに webroot URL に追加された任意の入力を不適切に処理するため、 1.32.3 からまでの ZoneMinder に折り返し型クロスサイトスクリプティング (XSS) が存在し、XSS につながります。(CVE-2019-7329)

  - 自己格納型クロスサイトスクリプティング (XSS) が 1.32.3 までの ZoneMinder に存在するため、適切なフィルタリングが省略され、攻撃者がビューフレーム (frame.php) の脆弱な「show」パラメーター値を介して、HTML または JavaScript コードを実行する可能性があります。(CVE-2019-7330)

  - シグナルチェックカラー (monitor.php) という名前の既存のモニターフィールドを編集する際、1.32.3 までの ZoneMinder に自己格納型クロスサイトスクリプティング (XSS) が存在します。入力検証または出力フィルタリングが存在しないため、HTML インジェクションおよび XSS 攻撃に対して脆弱です。(CVE-2019-7331)

  - 折り返し型クロスサイトスクリプティング (XSS) が 1.32.3 までの ZoneMinder に存在するため、適切なフィルタリングが省略され、攻撃者がビューダウンロード (download.php) の脆弱な「eid」 (別名 Event ID) パラメーター値を介して、HTML または JavaScript コードを実行する可能性があります。(CVE-2019-7332)

  - 1.36.13 以前の ZoneMinder では、無効な言語を介したリモートコードの実行が可能です。任意のパス名でデバッグログファイルを作成する機能は、悪用につながります。 (CVE-2022-29806)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 16.04 ESM / 20.04 ESM / 22.04 ESM : ZoneMinder の脆弱性 (USN-5889-1)

critical Nessus プラグイン ID 171952

バージョン 1.2

バージョン 1.1

バージョン 1.0

バージョン 1.2 Oct 21, 2023, 3:09 AM Detection Plugin Feed: 202310210309
バージョン 1.1 Feb 28, 2023, 3:59 PM Exploit attributes ("Exploit framework metasploit" set to "True") Plugin Feed: 202302281559
バージョン 1.0 Feb 28, 2023, 7:53 AM New Plugin Feed: 202302280753