リモートの Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM ホストにインストールされているパッケージは USN-5947-1 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 状況によっては、適切なセキュリティポリシーで許可されていない場合でも、オブジェクトの __toString() メソッドを呼び出すことが可能であるため、1.38.0 および 2.7.0 より前の 2.x の Twig にサンドボックス情報の漏洩があります。(CVE-2019-9942)

  - Twig は、PHP 用のオープンソーステンプレート言語です。サンドボックスモードの場合、攻撃者が任意の PHP 関数を実行できないように、「sort」フィルターの「arrow」パラメーターをクロージャにする必要があります。影響を受けるバージョンでは、この制約が適切に実施されておらず、任意の PHP コードのコードインジェクションを引き起こす可能性があります。
    パッチを適用したバージョンは、他の一部のフィルターの場合と同様に、「sort」フィルターで非 Closure の呼び出しを許可しなくなりました。ユーザーにアップグレードすることを推奨します。(CVE-2022-23614)

  - Twig は、PHP 用のテンプレート言語です。1.44.7 より前の 1.x、2.15.3 より前の 2.x、3.4.3 より前の 3.xのバージョンでは、ユーザー入力によって名前が付けられたテンプレートをファイルシステムローダーが読み込む際に問題が発生します。「@somewhere/../some.file」のような名前空間を使用している場合、「source」ステートメントまたは「include」ステートメントを使用して、テンプレートディレクトリ外から任意のファイルを読み取ることが可能です。このような場合、検証はバイパスされます。
    バージョン 1.44.7、2.15.3、および 3.4.3には、このようなテンプレート名の検証に対する修正が含まれています。アップグレード以外に既知の回避策はありません。(CVE-2022-39261)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM: Twig の脆弱性 (USN-5947-1)

critical Nessus プラグイン ID 172497

バージョン 1.2