The remote Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-5947-1 advisory.

    Fabien Potencier discovered that Twig was not properly enforcing sandbox policies when dealing with     objects automatically cast to strings by PHP. An attacker could possibly use this issue to expose     sensitive information. This issue was only fixed in Ubuntu 16.04 ESM and Ubuntu 18.04 ESM. (CVE-2019-9942)

    Marlon Starkloff discovered that Twig was not properly enforcing closure constraints in some of its array     filtering functions. An attacker could possibly use this issue to execute arbitrary code. This issue was     only fixed in Ubuntu 20.04 ESM. (CVE-2022-23614)

    Dariusz Tytko discovered that Twig was not properly verifying input data utilized when defining pathnames     used to access files in a system. An attacker could possibly use this issue to access unauthorized     resources and expose sensitive information. (CVE-2022-39261)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Fabien Potencier discovered that twig, a template engine for PHP, did not correctly enforce sandboxing. This could result in potential information disclosure.

リモートの Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM ホストにインストールされているパッケージは USN-5947-1 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 状況によっては、適切なセキュリティポリシーで許可されていない場合でも、オブジェクトの __toString() メソッドを呼び出すことが可能であるため、1.38.0 および 2.7.0 より前の 2.x の Twig にサンドボックス情報の漏洩があります。(CVE-2019-9942)

  - Twig は、PHP 用のオープンソーステンプレート言語です。サンドボックスモードの場合、攻撃者が任意の PHP 関数を実行できないように、「sort」フィルターの「arrow」パラメーターをクロージャにする必要があります。影響を受けるバージョンでは、この制約が適切に実施されておらず、任意の PHP コードのコードインジェクションを引き起こす可能性があります。
    パッチを適用したバージョンは、他の一部のフィルターの場合と同様に、「sort」フィルターで非 Closure の呼び出しを許可しなくなりました。ユーザーにアップグレードすることを推奨します。(CVE-2022-23614)

  - Twig は、PHP 用のテンプレート言語です。1.44.7 より前の 1.x、2.15.3 より前の 2.x、3.4.3 より前の 3.xのバージョンでは、ユーザー入力によって名前が付けられたテンプレートをファイルシステムローダーが読み込む際に問題が発生します。「@somewhere/../some.file」のような名前空間を使用している場合、「source」ステートメントまたは「include」ステートメントを使用して、テンプレートディレクトリ外から任意のファイルを読み取ることが可能です。このような場合、検証はバイパスされます。
    バージョン 1.44.7、2.15.3、および 3.4.3には、このようなテンプレート名の検証に対する修正が含まれています。アップグレード以外に既知の回避策はありません。(CVE-2022-39261)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Fabien Potencier氏は、PHPのテンプレートエンジンであるtwigがサンドボックスを正しく強制していないことを発見しました。これにより、潜在的な情報漏えいが発生する可能性があります。

Fabien Potencier 发现 twig（适用于 PHP 的一种模板引擎）未正确执行沙盒。这可导致潜在的信息泄露。

遠端 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM 主機上安裝的套件受到 USN-5947-1 公告中提及的多個弱點影響。

  - Twig 1.38.0 之前版本和 2.7.0 之前的 2.x 版中存在沙箱資訊洩漏弱點，這是因爲在某些情況下，即使現有的安全性原則不允許，仍可以呼叫物件的 __toString() 方法。(CVE-2019-9942)

  - Twig 是一種適用於 PHP 的開放原始碼範本語言。在沙箱模式下時，`sort` 篩選器的 `arrow` 參數必須是閉包，以避免攻擊者能夠執行任意 PHP 函式。在受影響的版本中，此限制條件並未正確強制執行，且可導致注入任意 PHP 程式碼。
    修正後的版本現在不允許呼叫 `sort` 篩選器中的非閉包，其他一些篩選器亦是這樣。建議使用者進行升級。(CVE-2022-23614)

  - Twig 是一種適用於 PHP 的範本語言。當檔案系統載入器載入由使用者輸入名稱的範本時，低於 1.44.7 的1.x 版、低於 2.15.3 的 2.x 版低於 3.4.3 的 3.x 版會遇到問題。使用「@somewhere/../some.file」之類的命名空間時，使用者可以使用「source」或「include」陳述式從範本目錄外部讀取任意檔案。在這種情況下，可以繞過驗證。
    1.44.7、2.15.3 和 3.4.3 版包含針對此類範本名稱驗證的修正。除了升級外，目前沒有其他已知的因應措施。(CVE-2022-39261)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Fabien Potencier 發現 twig (適用於 PHP 的一種範本引擎) 未正確執行沙箱。這可能會導致資訊洩漏。

远程 Ubuntu 16.04 ESM/18.04 ESM/20.04 ESM/22.04 ESM 主机上安装的多个程序包受到 USN-5947-1 公告中提及的多个漏洞影响。

  - 1.38.0 版之前的 Twig 和 2.7.0 之前的 Twig 2.x 版中存在沙盒信息泄露漏洞，这是因为在某些情况下，即使现有安全策略不允许，仍可以调用对象的 __toString() 方法。(CVE-2019-9942)

  - Twig 是一种用于 PHP 的开源模板语言。在沙盒模式下，`sort` 过滤器的 `arrow` 参数必须为闭包，以避免攻击者运行任意 PHP 函数。此限制未在受影响的版本中适当强制执行，并可能造成任意 PHP 代码注入问题。
    修补后的版本目前禁止调用 `sort` 过滤器中的非闭包，其他一些过滤器也是如此。建议用户进行升级。(CVE-2022-23614)

  - Twig 是一种用于 PHP 的模板语言。当文件系统加载程序加载名称为用户输入的模板时，1.44.7 之前的版本 1.x、2.15.3 之前的 2.x 和 3.4.3 之前的版本 3.x 会出现问题。使用 `@somewhere/../some.file` 等命名空间时，可以使用 `source` 或 `include` 语句从模板目录外部读取任意文件。在这种情况将绕过验证。
    版本 1.44.7、2.15.3 和 3.4.3 包含用于验证此类模板名称的补丁。除升级外，没有其他已知的变通方案。(CVE-2022-39261)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
172497	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM : Twig vulnerabilities (USN-5947-1)	Nessus	Ubuntu Local Security Checks	2023/3/13	2024/8/27	critical
123531	Debian DSA-4419-1 : twig - security update	Nessus	Debian Local Security Checks	2019/4/1	2024/6/7	low
172497	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM: Twig の脆弱性 (USN-5947-1)	Nessus	Ubuntu Local Security Checks	2023/3/13	2024/8/27	critical
123531	Debian DSA-4419-1：twig - セキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/4/1	2024/6/7	low
123531	Debian DSA-4419-1：twig - 安全更新	Nessus	Debian Local Security Checks	2019/4/1	2024/6/7	low
172497	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM：Twig 弱點 (USN-5947-1)	Nessus	Ubuntu Local Security Checks	2023/3/13	2024/8/27	critical
123531	Debian DSA-4419-1：twig - 安全性更新	Nessus	Debian Local Security Checks	2019/4/1	2024/6/7	low
172497	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM：Twig 漏洞 (USN-5947-1)	Nessus	Ubuntu Local Security Checks	2023/3/13	2024/8/27	critical

検出

プラグインの検索

critical

low

critical

low

low

critical

low

critical