IMAPサーバー用のスキン変更可能なAJAXベースのWebメールソリューションであるroundcubeで、脆弱性が発見されました。悪意のあるsvgまたはmathのコンテンツを含むHTMLメッセージによって、クロスサイトスクリプティング（XSS）の脆弱性が悪用される可能性があります。

Debian 9「Stretch」では、この問題はバージョン1.2.3+dfsg.1-4+deb9u7で修正されています。

お使いの roundcube パッケージをアップグレードすることを推奨します。

roundcubeの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
https://security-tracker.debian.org/tracker/roundcube

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

**リリース 1.4.8**

  - **セキュリティ**：アイデンティティ署名入力のHTMLエディターにある潜在的なXSS問題を修正します（#7507）

  - Managesieve：カスタムヘッダーを使用する際のElasticにおける小さすぎる入力フィールドを修正します（#7498）

  - message_before_sendフックの文字列としてのエラーのサポートを修正します（#7475）

  - Elastic：メール返信のプレーンテキストエディターの冗長スクロールバーを修正します（#7500）

  - Elastic：メッセージリスト上の削除済みおよび返信済み+転送済みアイコンを修正します（#7503）

  - Managesieve：不在メッセージ本文で不等号括弧を許可します（#7518）

  - プレーンテキストメッセージのmailtoリンクへのメールアドレス変換のバグを修正します（#7526）

  - HTMLコンテンツから派生したプレーンテキスト部分でフォーマットするformat=flowedを修正します（#7504）

  - HTMLコンテンツ内の内部リンクの不適切な書き換えを修正します（#7512）

  - 定義されたプロトコルのないリンクの処理を修正します（#7454）

  - SORT機能のないIMAPサーバーの検索結果のページングを修正します（#7462）

  - SPECIAL-USEとLIST-STATUSの両方を持つサーバー上の特別なフォルダーの検出を修正します（#7525）

  - **セキュリティ**：悪意のあるsvgコンテンツ[CVE-2020-16145]のあるHTMLメッセージを介したクロスサイトスクリプティング（XSS）を修正します

  - **セキュリティ**：悪意のあるmathコンテンツのあるHTMLメッセージを介したクロスサイトスクリプティング（XSS）を修正します

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

IMAPサーバー用のスキン変更可能なAJAXベースのWebメールソリューションであるroundcubeが、無効なsvgおよびmathタグコンテンツの処理におけるクロスサイトスクリプティング脆弱性の影響を受けやすいことが判明しました。

このroundcubemail用の更新プログラムでは、次の問題が修正されていします：

roundcubemailが1.3.15にアップグレードされました

これは、LTSバージョン1.3へのセキュリティ更新です。（boo#1175135）

  - セキュリティ：悪意のあるsvgコンテンツ[CVE-2020-16145]のあるHTMLメッセージを介したクロスサイトスクリプティング（XSS）を修正します

  - セキュリティ：悪意のあるmathコンテンツのあるHTMLメッセージを介したクロスサイトスクリプティング（XSS）を修正します

1.3.14から（boo#1173792 -> CVE-2020-15562）

  - セキュリティ：悪意のあるsvg/名前空間のあるHTMLメッセージを介したクロスサイトスクリプティング（XSS）を修正します

1.3.13から

  - インストーラー：SMTPテストセクションの回帰を修正します（#7417）

1.3.12から

  - セキュリティ：CVE-2020-12641の修正を改善（boo#1171148）

  - セキュリティ：テンプレートオブジェクト「ユーザー名」におけるXSSの問題を修正します（#7406）

  - セキュリティ：インストーラーでのいくつかのXSSの問題を修正します（#7406）

  - セキュリティ：悪意のあるXML添付ファイルを介したクロスサイトスクリプティング（XSS）を修正します

1.3.11から（boo#1171148 -> CVE-2020-12641 boo#1171040 -> CVE-2020-12625 boo#1171149 -> CVE-2020-12640）

  - Enigma：Mail_Mime >= 1.10.5との互換性を修正します 

  - bin/install-jsdeps.shスクリプトによって作成されたいくつかのフォルダの権限を修正します（#6930）

  - コンテンツIDヘッダーに冗長スペースが含まれている場合にインライン画像が無視される可能性があったバグを修正します（#6980）

  - PHP警告を修正します：未定義定数LOG_EMERGEの使用（#6991）

  - PHP警告を修正します：array_merge()：パラメーター2は配列である必要があり、sendmail.incでnullが指定されています（#7003）

  - セキュリティ：HTMLメッセージのCDATAの処理におけるXSS問題を修正します

  - セキュリティ：細工された「im_convert_path」または「im_identify_path」設定によるリモートコードの実行を修正します

  - セキュリティ：細工された「プラグイン」オプションによりローカルファイルインクルード（およびコード実行）を修正します

  - セキュリティ：認証されたユーザーをログアウトするために使用することができるCSRFバイパスを修正します（#7302）

1.3.10から（boo#1146286）

  - Managesieve：[フィルタ]メニューが無効になっているとき、「フィルタを作成」オプションが表示されないように修正します（#6723）

  - Enigma：取り消されたユーザー/キーがキー情報でグレーアウトしないバグを修正します

  - Enigma：取り消されたキーで暗号化しようとするときのエラーメッセージを修正します（#6607）

  - Enigma：「decryption oracle」バグ[CVE-2019-10740]を修正します（#6638） 

  - kolab/net_ldap3 > 1.0.7との互換性を修正します（#6785）

  - 一部のシステムでbmp画像が表示されないバグを修正します（#6728）

  - 無効な正規表現によるPHP 7.3を使用するvCardデータ解析におけるバグを修正します（#6744）

  - htmlからテキストへの変換の際に太字/強調テキストが大文字に変換されるバグを修正します（6758）

  - rcube_utils: : parse_hosts()で、％t、％d、％zがtldのみを返す可能性があるバグを修正します（#6746）

  - メールビューの[次へ]/[戻る]ボタンがマルチフォルダ検索結果で機能しないバグを修正します（#6793）

  - メッセージリストの列の選択が機能しないバグを修正します

  - マルチページTiff画像をJpegに変換する際のバグを修正します（#6824）

  - マルチフォルダの検索結果に戻った後のメッセージの順序の間違いを修正します（#6836）

  - PHP 7.4 deprecation: implode()による誤ったパラメーターの順序を修正します（#6866）

  - 次の位置をバイパスできるバグを修正します：受信メッセージの修正済みCSSチェック（#6898）

  - URL内のいくつかの厳しいリモートのurl()スタイルが意図せずにブロックされる不具合を修正します（#6899）

  - 次を使用するHTMLメッセージ内のCSS jailをバイパスできるバグを修正します：root疑似クラス（#6897）

  - 次のデータでhref URIチェックをバイパスできるバグを修正します：アプリケーション/xhtml+xmlのURI（#6896）

1.3.9から（boo#1115718）

  - TinyMCEのダウンロード場所を修正します（#6694）

  - ファイル名なしのメッセージ/rfc822部分が添付ファイルリストにリストされていなかったバグを修正します（#6494）

  - vCardインポートの空のエントリの処理を修正します（#6564）

  - 未承諾の返信を含むいくつかのIMAPコマンド応答の解析におけるバグを修正します（#6577）

  - debug_loggerプラグインのPHP 7.2互換性を修正します（#6586）

  - いずれのレコードもメールドメインの検証に使用されないように修正し、代わりにA、MX、CNAME、AAAAを使用します（#6581）

  - インストーラーのmime_content_typeチェックが、常に利用可能なファイル（つまり、プログラム/リソースから）を使用するように修正します（#6599）

  - 大きすぎるメッセージ部分をダウンロードするリンクでのCSRFトークンの欠落を修正します（#6621）

  - ESCキーでドラッグを中止しても移動アクションが停止しなかったバグを修正します（#6623）

  - 折りたたまれたスレッドを削除した後、次の行が選択されなかったバグを修正します（#6655）

1.3.8から 

  - Courier-IMAP 4.17.1のダミーQUOTA応答におけるPHP警告を修正します（#6374）

  - BINARYからBODY FETCHへのフォールバックがdovecot 2.3の[PARSE]エラーでも使用されるように修正します（#6383）

  - Enigma：認証サブキーを持つキーの削除を修正します（#6381）

  - PHP 7.3で警告をスローする無効な正規表現を修正します（#6398）

  - クラシックスキンスプリッタがウィンドウの外にエスケープしないように修正します（#6397）

  - 無効なスタイルタグのコンテンツを処理する際のXSSの問題を修正します（#6410）

  - MySQL 8との互換性を修正します-「system」テーブルの使用でのエラー

  - Managesieve：show_real_foldernamesの設定が尊重されないバグを修正します（#6422）

  - New_user_identity：ユーザー固有のLDAPパラメーターでの%fu/%u vars置換を修正します（#6419）

  -「x_frame_options」構成オプションの「allow-from <uri>」のサポートを修正します（#6449）

  - いくつかのケースでHTMLのコメント間の有効なコンテンツがスキップされた可能性のあるバグを修正しました（#6464）

  - 複数のVCardフィールド検索を修正します（#6466）

  - 長期実行リクエストでのセッション問題を修正します（#6470）

1.3.7から（boo#1115719）

  - PHP警告を修正します：php-intlがないシステムでの未定義の定数IDNA_DEFAULTの使用（#6244）

  - クォータ情報の一部が無視されていた可能性があるバグを修正します（#6280）

  - htmlスタイルの一部のエスケープシーケンスがセキュリティチェックをバイパスする可能性があるバグを修正します

  - Cyrus-IMAPの一部の禁止文字の使用がフォルダ名で防止されなかったバグを修正します

  - 同じ名前の添付ファイルのみがzipダウンロードで無視されるバグを修正します（#6301）

  - unicodeの連絡先名が破損している/空になっている、またはDBエラーを引き起こす可能性のあったバグを修正します（#6299）

  - 「すべてのフォルダを既読としてマーク」した後、アクションメッセージカウンターがリセットされなかったバグを修正します（#6307）

  - Enigma：[EFAIL] MDC保護のないPGPメッセージを復号化しません（#6289）

  - 一部のHTMLコメントがHTMLパーサーにより無効な形式にされる可能性があったバグを修正します（#6333）

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2022:10148-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.3.10より前の Roundcube Webmail では、S/MIME または PGP で暗号化されたメールを所有する攻撃者が、細工されたマルチパートメール内のサブパートとして、それらのメールをラップする可能性があります。暗号化部分は、HTML/CSSまたはASCII改行文字を使用してさらに非表示にすることができます。この変更されたマルチパートメールは、攻撃者が意図された受信者に再送信する可能性があります。受信者がこの (一見無害な) メールに返信すると、知らないうちに暗号化メッセージ部分の平文が攻撃者に漏洩されます。(CVE-2019-10740)

  - 1.4.4より前の Roundcube Webmail の rcube_image.php では、攻撃者が im_convert_path または im_identify_path の構成設定でシェルのメタ文字を介して任意のコードを実行する可能性があります。(CVE-2020-12641)

  - 1.3.15および 1.4.8より前の Roundcube Webmail では、細工された SVG ドキュメントを介して、メッセージ表示中に、HTML メッセージで蓄積型 XSS が可能です。この問題は、1.4.8 および 1.3.15で修正されました。(CVE-2020-16145)

  - 1.2.13より前の Roundcube Webmail、1.3.16 より前の 1.3.x、1.4.10 より前の 1.4.xで XSS の問題が発見されました。攻撃者は、リンク参照要素の JavaScript が rcube_string_replacer.php の linkref_addindex によって誤って処理されると、プレーンテキストの電子メールメッセージを送信できます。(CVE-2020-35730)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM ホストにインストールされているパッケージは USN-5182-1 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 1.4.4より前の Roundcube Webmail で問題が発見されました。HTML メッセージの CDATA に JavaScript コードが存在する可能性があるため、rcube_washtml.php にクロスサイトスクリプティング (XSS) 脆弱性があります。
    (CVE-2020-12625)

  - 1.4.4より前の Roundcube Webmail で問題が発見されました。POST が考慮されないため、CSRF 攻撃により、認証されたユーザーがログアウトされる可能性があります。 (CVE-2020-12626)

  - 1.4.4 以前の Roundcube Webmail では、攻撃者が rcube_plugin_api.php に対するプラグイン名にあるディレクトリトラバーサルを介して、ローカルファイルを含めてコードを実行する可能性があります。(CVE-2020-12640)

  - 1.4.4より前の Roundcube Webmail の rcube_image.php では、攻撃者が im_convert_path または im_identify_path の構成設定でシェルのメタ文字を介して任意のコードを実行する可能性があります。(CVE-2020-12641)

  - 1.3.12より前の Roundcube Webmail および 1.4.5 より前の 1.4.x で問題が発見されました。
    include/rcmail_output_html.php により、ユーザー名テンプレートオブジェクトを介して XSS が引き起こされる可能性があります。(CVE-2020-13964)

  - 1.3.12より前の Roundcube Webmail および 1.4.5 より前の 1.4.x で問題が発見されました。プレビューに許可されているタイプに text/xml があるため、悪意のある XML 添付ファイルを介した XSS があります。(CVE-2020-13965)

  - 1.2.11より前の Roundcube Webmail、1.3.14 より前の 1.3.x、1.4.7 より前の 1.4.xで問題が発見されました。
    これは、SVG 要素が存在する場合に HEAD 要素の xmlns (XML 名前空間) 属性の JavaScript ペイロードが示すように、細工された HTML 電子メールメッセージを介して XSS を引き起こす可能性があります。(CVE-2020-15562) 

  - 1.3.15および 1.4.8より前の Roundcube Webmail では、細工された SVG ドキュメントを介して、メッセージ表示中に、HTML メッセージで蓄積型 XSS が可能です。この問題は、1.4.8 および 1.3.15で修正されました。(CVE-2020-16145)

  - 1.2.13より前の Roundcube Webmail、1.3.16 より前の 1.3.x、1.4.10 より前の 1.4.xで XSS の問題が発見されました。攻撃者は、リンク参照要素の JavaScript が rcube_string_replacer.php の linkref_addindex によって誤って処理されると、プレーンテキストの電子メールメッセージを送信できます。(CVE-2020-35730)

  - MIME タイプの警告メッセージを表示する場合、添付ファイルのファイル名拡張子を処理する際に、1.3.17 より前、および 1.4.12 より前の 1.4.x の Roundcube は XSSに脆弱です。 (CVE-2021-44025)

  - 1.3.17 より前、および 1.4.x より前の 1.4.12 の Roundcube は、search または search_params を介した 潜在的なSQL インジェクションの影響を受けやすい状態です。 (CVE-2021-44026)

  - 1.4.13より前および 1.5.2より前の 1.5.xの Roundcube により、細工された Cascading Style Sheets (CSS) トークンシーケンスによる HTML 電子メールメッセージを介した XSS が可能になります。 (CVE-2021-46144)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

リモートの Debian 10 ホストには、dla-3630 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.3.15および 1.4.8より前の Roundcube Webmail では、細工された SVG ドキュメントを介して、メッセージ表示中に、HTML メッセージで蓄積型 XSS が可能です。この問題は、1.4.8 および 1.3.15で修正されました。(CVE-2020-16145)

  - 1.4.15 以前の Roundcube、1.5.5 より前の 1.5.x、および 1.6.4 より前の 1.6.x では、細工された SVG ドキュメントを含む HTML メールのメッセージを介して、蓄積型 XSS を引き起こす可能性があります。これは、program/lib/Roundcube/rcube_washtml.php の動作が原因です。これにより、リモートの攻撃者が任意の JavaScript コードを読み込む可能性があります。(CVE-2023-5631)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
139520	Debian DLA-2322-1: roundcubeセキュリティ更新	Nessus	Debian Local Security Checks	2020/8/12	2024/2/26	medium
139709	Fedora 31：roundcubemail（2020-b1e023936e）	Nessus	Fedora Local Security Checks	2020/8/20	2024/2/23	medium
139522	Debian DSA-4744-1: roundcube - セキュリティ更新	Nessus	Debian Local Security Checks	2020/8/12	2024/2/26	medium
141069	openSUSEセキュリティ更新プログラム：roundcubemail（openSUSE-2020-1516）	Nessus	SuSE Local Security Checks	2020/9/30	2024/2/16	critical
139712	Fedora 32：roundcubemail（2020-d0f8f20cfc）	Nessus	Fedora Local Security Checks	2020/8/20	2024/2/23	medium
166198	openSUSE 15 セキュリティ更新: roundcubemail(openSUSE-SU-2022:10148-1)	Nessus	SuSE Local Security Checks	2022/10/18	2023/6/22	critical
183111	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM: Roundcube Webmail の脆弱性 (USN-5182-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2024/8/27	critical
183837	Debian DLA-3630-1 : roundcube - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2023/10/24	2023/12/8	medium

検出

プラグインの検索

medium

medium

medium

critical

medium

critical

critical

medium