リモートの Debian 10 ホストには、dla-3493 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Symfony は Web およびコンソールアプリケーションの PHP フレームワークであり、再利用可能な PHP コンポーネントのセットです。ユーザー切り替え機能を使用しようとする場合、ユーザーが存在するかどうかによって処理が異なるため、関連するアクセス許可なしでユーザーを列挙することが可能でした。ユーザーをユーザーに切り替えられない場合やユーザーが存在しない場合、ユーザーが存在するかどうかにかかわらず、必ず 403s が返されるようになりました。ブランチ 3.4 でこの問題のパッチが利用可能です。(CVE-2021-21424)

  - Symfony は Web およびコンソールアプリケーションの PHP フレームワークであり、再利用可能な PHP コンポーネントのセットです。Symfony HTTP キャッシュシステムは、リバースプロキシとして機能します。応答全体 (ヘッダーを含む) をキャッシュし、クライアントに返します。「AbstractSessionListener」の最近の変更では、応答に「Set-Cookie」ヘッダーが含まれる可能性があります。Symfony HTTP キャッシュシステムが有効な場合、この応答は請求を保存し、次のクライアントに戻る可能性があります。攻撃者がこの脆弱性を利用して、被害者のセッションを取得する可能性があります。この問題はパッチが適用され、ブランチ 4.4 で利用可能です。(CVE-2022-24894)

  - Symfony は Web およびコンソールアプリケーションの PHP フレームワークであり、再利用可能な PHP コンポーネントのセットです。ユーザーを認証するとき、Symfony はデフォルトでログイン時にセッション ID を再生成しますが、残りのセッション属性は保持します。これはログイン時に CSRF トークンをクリアしないため、同一サイトの攻撃者がセッション固定に類似した攻撃を実行することで、CSRF 保護メカニズムをバイパスする可能性があります。
    この問題は 4.4 ブランチで修正されています。(CVE-2022-24895)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Debian DLA-3493-1: symfony - LTS セキュリティ更新

high Nessus プラグイン ID 178174

バージョン 1.0