リモートの Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 23.10 ホストには、USN-6848-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Matthieu Faou 氏と Denys Klymenko 氏は、Roundcube が特定の SVG イメージを誤って処理していることを発見しました。リモートの攻撃者がこの問題を利用して任意の JavaScript コードを読み込む可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS および Ubuntu 23.10 のみです。(CVE-2023-5631)

    Rene Rehme 氏は、Roundcube が特定のヘッダーを誤って処理していることを発見しました。リモートの攻撃者がこの問題を利用して任意の JavaScript コードを読み込む可能性があります。この問題の影響を受けるのは、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 23.10のみです。(CVE-2023-47272) 

    Valentin T. 氏と Lutz Wolf 氏は、Roundcube が特定の SVG イメージを誤って処理していることを発見しました。リモートの攻撃者がこの問題を利用して任意の JavaScript コードを読み込む可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS および Ubuntu 23.10 のみです。(CVE-2024-37383)

    Huy Nguyn Phm Nht 氏は、Roundcube がユーザー設定の特定のフィールドを誤って処理していることを発見しました。リモートの攻撃者がこの問題を利用して任意の JavaScript コードを読み込む可能性があります。
    (CVE-2024-37384)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 23.10 : Roundcube の脆弱性 (USN-6848-1)

medium Nessus プラグイン ID 201016

バージョン 1.4

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.4 Oct 25, 2024, 4:37 PM CISA reference CVSSv2 score source (changed from "CVE-2023-47272" to "CVE-2024-37383") Plugin Feed: 202410251637
バージョン 1.3 Oct 25, 2024, 2:35 AM CISA reference Plugin Feed: 202410250235
バージョン 1.2 Aug 28, 2024, 7:43 PM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin Feed: 202408281943
バージョン 1.1 Jun 26, 2024, 6:09 AM New Plugin Feed: 202406260609