Linux Distros のパッチ未適用の脆弱性: CVE-2018-19789

medium Nessus プラグイン ID 253983

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- Symfony 2.7.x より前の 2.7.50、 2.8.x より前の 2.8.49、 3.x3.4.20より前の、 4.0.x より前の [ 4.0.15、[] より前の 4.1.94.1.x 、 4.2.x より前の 4.2.1で問題が発見されました。フォームの「data_class」であるクラスのセッターメソッド例「setName(string $name)」でスカラー型ヒント「string」を使用する際、またファイルのアップロードが通常のテキスト入力の後、「UploadedFile::__toString()」が呼び出され、アップロードされたファイルのパスが返され、漏洩されます。
特定の状況で、ローカルファイルインクルージョンの問題と組み合わせて使用されると、リモートコードの実行に昇格される可能性があります。CVE-2018-19789

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://ubuntu.com/security/CVE-2018-19789

プラグインの詳細

深刻度: Medium

ID: 253983

ファイル名: unpatched_CVE_2018_19789.nasl

バージョン: 1.1

タイプ: local

エージェント: unix

ファミリー: Misc.

公開日: 2025/8/24

更新日: 2025/8/24

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus