PHPプログラミング言語のメール生成ユーティリティクラスであるlibphp-phpmailerに、エスケープの問題があることが判明しました。

「Content-Type」および「Content-Disposition」ヘッダーにより、ファイル名拡張子を照合する添付ファイルフィルターをバイパスするファイル添付が許可された可能性があります。

Debian 9「Stretch」では、この問題はバージョン5.2.14+dfsg-2.3+deb9uで修正されています。

libphp-phpmailer パッケージをアップグレードすることを推奨します。

libphp-phpmailerの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
https://security-tracker.debian.org/tracker/libphp-phpmailer

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

CVE-2020-13625の脆弱性を修正します。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

これは、その他のマイナーな変更を含むセキュリティリリースです。完全な詳細については、[アドバイザリ]（https://github.com/PHPMailer/PHPMailer/security/advisories/ GHSA-f7hx-fqxw-rvvj）を参照してください。

  -**セキュリティ** 添付ファイル名の不十分な出力エスケープのバグを修正します。**CVE-2020-13625**。Clarified SecurityのElar Lang氏による報告。

  - アルメニアのISO言語コードをamからhyに修正し、フォールバックのマッピングを追加します

  - デバッグ出力で適切なタイムアウトプロパティを使用します

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

PHPプログラミング言語のメール生成ユーティリティクラスであるlibphp-phpmailerに、エスケープの問題があることが判明しました。

「Content-Type」および「Content-Disposition」ヘッダーにより、ファイル名拡張子を照合する添付ファイルフィルターをバイパスするファイル添付が許可された可能性があります。詳細については、次のURLを参照してください:

https://github.com/PHPMailer/PHPMailer/security/advisories/GHSA-f7hx-f qxw-rvvj

Debian 8「Jessie」では、この問題はlibphp-phpmailerバージョン5.2.9+dfsg-2+deb8u6で修正されました。

libphp-phpmailer パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートのUbuntu 18.04 LTSホストには、USN-4505-1のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 添付ファイルの名前に二重引用符文字が含まれる場合、6.1.6より前のPHPMailerに出力エスケープバグが含まれています。これにより、ファイルタイプが、メッセージを処理する受信者またはメールリレーによって誤って解釈される可能性があります。（CVE-2020-13625）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Cacti 開発者による報告：

コードの実行を妨げるバンドルされたjQueryの複数の修正（CVE-2020-11022、CVE-2020-11023）。

PHPMailにエスケープのバグがあります（CVE-2020-13625）。

Cactiのcolor.phpによるSQLインジェクション（CVE-2020-14295）。

このcacti、cacti-spine用の更新プログラムでは、次の問題が修正されます：

  - cacti 1.2.13：

  - クエリにおけるXSSの脆弱性には、ベンダーパッケージの更新が必要です（CVE-2020-11022 / CVE-2020-11023）

  - 一部のページでエスケープが行われないと、XSSによる脅威につながる可能性があります

  - PHPMailerを6.1.6に更新（CVE-2020-13625）

  - 色を編集する際の入力検証の失敗によるSQLインジェクション脆弱性（CVE-2020-14295、boo#1173090）

  - テンプレートのインポートでエスケープが行われないと、XSSによる脅威につながる可能性があります

  - cronタイマーからsystemdタイマーに切り替えます（boo#1115436）：

  + cacti-cron.timer

  + cacti-cron.service

  - fs.protected_hardlinks=0によってシステムで生じる可能性のあるルート権限昇格を回避します（boo#1154087）：ポストインストール時にchownを使用する代わりにfileセクションでディレクトリ権限を処理します

  - .htaccessファイルを削除し、デフォルトのディレクトリ権限（既知の限られたディレクトリのみを許可する）を明示的に無効にするために、apache構成を作成し直します

リモートの Ubuntu 16.04ESM / 18.04ESM / 20.04ESM / 22.04ESM ホストには、USN-5956-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.2.18より前の PHPMailer の isMail トランスポートにある mailSend 関数により、リモート攻撃者が細工された差出人アドレスの \ (バックスラッシュと二重引用符) を介して、mail コマンドに追加のパラメーターを渡し、結果的に任意のコードを実行する可能性があります。(CVE-2016-10033)

  - 5.2.20より前の PHPMailer の isMail トランスポートにより、リモート攻撃者が escapeshellarg 関数と PHP のメール関数で実行される内部エスケープの間の不適切な相互作用を利用して、追加のパラメーターを mail コマンドに渡し、結果的に任意のコードを実行する可能性があります。注: この脆弱性は、CVE-2016-10033の修正が不適切なために存在します。(CVE-2016-10045)

  - PHPMailer 5.2.23では、code_generator.php の From Email Address フィールドと To Email Address フィールドに XSS があります。
    (CVE-2017-11503)

  - 5.2.22より前の PHPMailer に問題が見つかりました。PHPMailer の msgHTML メソッドは、HTML ドキュメントに変換を適用して、電子メールメッセージ本文として使用できるようにします。変換の 1 つは、スクリプトが提供するベースディレクトリを使用して、相対画像 URL を添付ファイルに変換することです。ベースディレクトリが提供されない場合、/ に解決されます。これは相対画像 URL が絶対ローカルファイルパスとして扱われ、添付ファイルとして追加されることを意味します。リモートの脆弱性を形成するために、msgHTML メソッドが呼び出され、フィルターされていないユーザー指定の HTML ドキュメントを渡す必要があり、かつベースディレクトリを設定していないことが必要です。(CVE-2017-5223)

  - 5.2.27 より前の PHPMailer および 6.0.6 より前の 6.x は、オブジェクトインジェクション攻撃に対して脆弱です。(CVE-2018-19296)

  - 添付ファイルの名前に二重引用符文字が含まれる場合、6.1.6 より前の PHPMailer に出力エスケープバグが含まれています。これにより、ファイルタイプが、メッセージを処理する受信者またはメールリレーによって誤って解釈される可能性があります。(CVE-2020-13625)

  - PHPMailer 6.4.1 以前には、信頼できないコードが呼び出される原因となる脆弱性が含まれています (このようなコードが他の手段でホストプロジェクトのスコープに挿入される場合)。validateAddress() への $patternselectパラメーターが「php」(PHPMailer :$validator で定義されたデフォルト) に設定されている場合、およびグローバル名前空間に php という関数が含まれている場合、同じ名前のビルトインバリデーターに優先して呼び出されます。バリデーター関数名として、単純な文字列の使用を拒否することにより、PHPMailer 6.5.0で緩和されました。
    (CVE-2021-3603)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
139249	Debian DLA-2306-1: libphp-phpmailer のセキュリティ更新	Nessus	Debian Local Security Checks	2020/8/3	2024/2/27	high
137922	Fedora 32：php-PHPMailer（2020-06e87e71fe）	Nessus	Fedora Local Security Checks	2020/7/1	2024/3/5	high
137213	Fedora 32：php-phpmailer6（2020-d67df93aa6）	Nessus	Fedora Local Security Checks	2020/6/8	2024/3/7	high
137371	Debian DLA-2244-1: libphp-phpmailerセキュリティ更新	Nessus	Debian Local Security Checks	2020/6/12	2024/3/7	high
140639	Ubuntu 18.04 LTS：PHPMailerの脆弱性（USN-4505-1）	Nessus	Ubuntu Local Security Checks	2020/9/17	2024/8/27	high
139112	FreeBSD：Cacti -- 複数の脆弱性（cd2dc126-cfe4-11ea-9172-4c72b94353b5）	Nessus	FreeBSD Local Security Checks	2020/7/30	2025/1/24	high
137923	Fedora 31：php-PHPMailer（2020-0bbe6304e3）	Nessus	Fedora Local Security Checks	2020/7/1	2024/3/5	high
137212	Fedora 31：php-phpmailer6（2020-6d2e1105f2）	Nessus	Fedora Local Security Checks	2020/6/8	2024/3/7	high
138985	openSUSEセキュリティ更新プログラム：cacti / cacti-spine（openSUSE-2020-1060）	Nessus	SuSE Local Security Checks	2020/7/27	2025/1/24	high
172589	Ubuntu 16.04ESM / 18.04ESM / 20.04ESM / 22.04ESM: PHPMailer の脆弱性 (USN-5956-1)	Nessus	Ubuntu Local Security Checks	2023/3/15	2025/7/7	critical

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

critical