自己報告されたバージョンによると、リモートの Web サーバーで実行されている SPIP CMS のインスタンスは 3.1.14 より前、もしくは 3.2.8 より前の 3.2.x です。したがって、次の複数の脆弱性の影響を受けます。 
 - lier_trad および where パラメーターによる /ecrire での SQL インジェクションの脆弱性
 - /ecrire での _oups パラメーターを介した PHP コードインジェクション
 - コンポーネント /spip.php の HTML インジェクション。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています

リモートのUbuntu 18.04LTS/21.10ホストには、USN-5482-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3.2.8より前の SPIP の prive/formulaires/configurer_preferences.php が、couleur、display、display_navigation、display_outils、imessage、および spip_ecran のパラメーターを適切に検証しません。(CVE-2020-28984)

  - SPIP 4.0.0はクロスサイトスクリプティング (XSS) の脆弱性の影響を受けます。この脆弱性を悪用するには、ビジターが悪意のある SVG ファイルを閲覧する必要があります。この脆弱性により、認証された攻撃者が、クライアント側で実行されている悪意のあるコードを、他のユーザーがアクセスした Web ページ (保存された XSS) に挿入する可能性があります。
    (CVE-2021-44118)

  - SPIP 4.0.0は ecrire/public/interfaces.php のクロスサイトスクリプティング (XSS) の脆弱性の影響を受け、関数 safehtml が脆弱なフィールドに追加されます。編集者は、自分の個人情報を変更できます。エディターが記事を執筆し、利用できる場合、ユーザーが公開サイトにアクセスし、作者の情報を読みたい場合、悪意のあるコードが実行されます。「あなたは誰ですか」および「Web サイト名」フィールドが脆弱です。(CVE-2021-44120)

  - SPIP 4.0.0は、ecrire/public/aiguiller.php、ecrire/public/balises.php、ecrire/balise/formulaire_.php のクロスサイトリクエスト偽造 (CSRF) の脆弱性の影響を受けます。この脆弱性を悪用するには、ビジターが SPIP Web サイトにリダイレクトする悪意のある Web サイトにアクセスする必要があります。SPIP 4.0.0の XSS 脆弱性を組み合わせて悪用することも可能です。この脆弱性により、認証された攻撃者が、Web サイト (CSRF) でユーザーに知られることなく、悪意のあるコードを実行する可能性があります。
    (CVE-2021-44122)

  - SPIP 4.0.0リモートコマンド実行の脆弱性の影響を受けます。この脆弱性を悪用するには、攻撃者は、二重の拡張子を持つ悪意のある画像を作成し、それをアップロードしてからクリックして実行する必要があります。(CVE-2021-44123)

  - SPIP 3.2.14より前および 4.0.5より前の 4.xでは、リモートの認証されたエディターが任意のコードを実行することが可能です。
    (CVE-2022-26846)

  - SPIP 3.2.14より前および 4.0.5より前の 4.xにより、編集オブジェクトに関する情報への認証されていないアクセスが可能です。(CVE-2022-26847)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

出版用のWebサイトエンジンであるSPIPが入力を正しく検証していないことがわかりました。これにより、認証されたユーザーが任意のコードを実行する可能性があります。

パブリッシング用のWebサイトエンジンであるspipが、その入力（couleur、display、display_navigation、display_outils、imessage、spip_ecran）を適切に検証せず、認証されたユーザーが任意のコードを実行できることが判明しました。

Debian 9 'Stretch'では、この問題はバージョン3.1.4-4~deb9u4で修正されています。

お使いのspipパッケージをアップグレードすることを推奨します。

spipの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください： https://security-tracker.debian.org/tracker/spip

注：Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
113848	SPIP CMS < 3.1.14 の複数の脆弱性	Web App Scanning	Component Vulnerability	2023/4/6	2023/4/6	critical
113847	SPIP CMS 3.2.x < 3.2.8 のリモートコード実行	Web App Scanning	Component Vulnerability	2023/4/6	2023/4/6	critical
162377	Ubuntu 18.04LTS：SPIPの脆弱性 (USN-5482-1)	Nessus	Ubuntu Local Security Checks	2022/6/17	2024/8/28	critical
143332	Debian DSA-4798-1: spip - セキュリティ更新	Nessus	Debian Local Security Checks	2020/11/30	2024/2/7	critical
144595	DebianDLA-2505-1：spipのセキュリティ更新	Nessus	Debian Local Security Checks	2020/12/24	2024/1/31	critical

検出

プラグインの検索

critical

critical

critical

critical

critical