Ubuntu 16.04 ESM / 20.04 ESM / 22.04 ESM : ZoneMinder の脆弱性 (USN-5889-1)
critical Nessus プラグイン ID 171952
Language:
概要
リモート Ubuntu ホストに 1 つ以上のセキュリティ更新がありません。説明
リモートの Ubuntu 16.04 ESM / 20.04 ESM / 22.04 ESM ホストには、USN-5889-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。- ZoneMinder v1.32.3 で問題が発見されました。zm/index.php?view=plugin pl パラメーターを介して、反映された XSS が web/skins/classic/views/plugin.php に存在します。(CVE-2019-6777)
- 蓄積セルフ XSS が 1.32.3 までの ZoneMinder の web/skins/classic/views/zones.php に存在するため、攻撃者が細工されたゾーン名を介して脆弱なフィールドで index.php?view=zones&action=zoneImage&mid=1 URI に対して HTML または JavaScript コードを実行する可能性があります。(CVE-2019-6990)
- 1.32.3 までの ZoneMinder の zmu バイナリの zm_user.cpp の zmLoadUser() 関数に、従来のスタックベースのバッファオーバーフローが存在するため、認証されていない攻撃者が長いユーザー名を介してコードを実行する可能性があります。
(CVE-2019-6991)
- 自己格納型 XSS が 1.32.3 までの ZoneMinder の web/skins/classic/views/controlcaps.php に存在するため、攻撃者が細工されたゾーン名またはプロトロルを介して脆弱なフィールドで index.php?view=controlcaps URI に対して HTML または JavaScript コードを実行する可能性があります。(CVE-2019-6992)
- web/skins/classic/views の下の複数のビューが、適切なフィルタリングを適用せずに安全に $_REQUEST['PHP_SELF'] を利用しないため、折り返し型クロスサイトスクリプティング (XSS) が 1.32.3 までの ZoneMinder に存在します。
(CVE-2019-7325)
- 自己格納型クロスサイトスクリプティング (XSS) が 1.32.3 までの ZoneMinder に存在するため、適切なフィルタリングが省略され、攻撃者がビューコンソール (console.php) の脆弱な「ホスト」パラメーター値を介して、HTML または JavaScript コードを実行する可能性があります。これは、index.php?view=monitor Host Nameフィールドに関連しています。
(CVE-2019-7326)
- 自己格納型クロスサイトスクリプティング (XSS) が 1.32.3 までの ZoneMinder に存在するため、適切なフィルタリングが省略され、攻撃者がビューフレーム (frame.php) の脆弱な「scale」パラメーター値を介して、HTML または JavaScript コードを実行する可能性があります。(CVE-2019-7327)
- 自己格納型クロスサイトスクリプティング (XSS) が 1.32.3 までの ZoneMinder に存在するため、適切なフィルタリングが省略され、攻撃者が /js/frame.js.php によるビューフレーム (frame.php) の脆弱な「scale」パラメーター値を介して、HTML または JavaScript コードを実行する可能性があります。(CVE-2019-7328)
- 複数のビューのフォームアクションが $_SERVER['PHP_SELF'] を安全に利用せず、適切なフィルタリングなしに webroot URL に追加された任意の入力を不適切に処理するため、 1.32.3 からまでの ZoneMinder に折り返し型クロスサイトスクリプティング (XSS) が存在し、XSS につながります。(CVE-2019-7329)
- 自己格納型クロスサイトスクリプティング (XSS) が 1.32.3 までの ZoneMinder に存在するため、適切なフィルタリングが省略され、攻撃者がビューフレーム (frame.php) の脆弱な「show」パラメーター値を介して、HTML または JavaScript コードを実行する可能性があります。(CVE-2019-7330)
- シグナルチェックカラー (monitor.php) という名前の既存のモニターフィールドを編集する際、1.32.3 までの ZoneMinder に自己格納型クロスサイトスクリプティング (XSS) が存在します。入力検証または出力フィルタリングが存在しないため、HTML インジェクションおよび XSS 攻撃に対して脆弱です。(CVE-2019-7331)
- 折り返し型クロスサイトスクリプティング (XSS) が 1.32.3 までの ZoneMinder に存在するため、適切なフィルタリングが省略され、攻撃者がビューダウンロード (download.php) の脆弱な「eid」 (別名 Event ID) パラメーター値を介して、HTML または JavaScript コードを実行する可能性があります。(CVE-2019-7332)
- 1.36.13 以前の ZoneMinder では、無効な言語を介したリモートコードの実行が可能です。任意のパス名でデバッグログファイルを作成する機能は、悪用につながります。 (CVE-2022-29806)
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。
ソリューション
影響を受けるzoneminderパッケージをアップグレードしてください。参考資料
プラグインの詳細
深刻度: Critical
ID: 171952
ファイル名: ubuntu_USN-5889-1.nasl
バージョン: 1.2
タイプ: local
エージェント: unix
ファミリー: Ubuntu Local Security Checks
公開日: 2023/2/28
更新日: 2023/10/20
サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: High
スコア: 8.4
CVSS v2
リスクファクター: High
基本値: 7.5
現状値: 6.2
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS スコアのソース: CVE-2022-29806
CVSS v3
リスクファクター: Critical
基本値: 9.8
現状値: 9.1
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:F/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:canonical:ubuntu_linux:16.04:-:esm, cpe:/o:canonical:ubuntu_linux:20.04:-:esm, cpe:/o:canonical:ubuntu_linux:22.04:-:esm, p-cpe:/a:canonical:ubuntu_linux:zoneminder
必要な KB アイテム: Host/cpu, Host/Ubuntu, Host/Ubuntu/release, Host/Debian/dpkg-l
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2023/2/27
脆弱性公開日: 2019/1/24
エクスプロイト可能
Metasploit (ZoneMinder Language Settings Remote Code Execution)
参照情報
CVE: CVE-2019-6777, CVE-2019-6990, CVE-2019-6991, CVE-2019-6992, CVE-2019-7325, CVE-2019-7326, CVE-2019-7327, CVE-2019-7328, CVE-2019-7329, CVE-2019-7330, CVE-2019-7331, CVE-2019-7332, CVE-2022-29806
USN: 5889-1