Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Symfony は Web およびコンソールアプリケーションの PHP フレームワークであり、再利用可能な PHP コンポーネントのセットです。Symfony HTTP キャッシュシステムは、リバースプロキシとして機能します。つまり、応答全体 (ヘッダーを含む) をキャッシュし、クライアントに返します。「AbstractSessionListener」の最近の変更では、応答に「Set-Cookie」ヘッダーが含まれる可能性があります。Symfony HTTP キャッシュシステムが有効な場合、この応答は請求を保存し、次のクライアントに戻る可能性があります。攻撃者がこの脆弱性を利用して、被害者のセッションを取得する可能性があります。この問題はパッチが適用され、ブランチ 4.4 で利用可能です。(CVE-2022-24894)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS ホストには、USN-7272-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Soner Hayakci 氏は、Symfony がウェブキャッシュのクッキーストレージを不適切に処理することを発見しました。攻撃者がこの問題を利用して、秘密情報を入手したり、不正なリソースにアクセスしたりする可能性があります。
    (CVE-2022-24894)

    Marco Squarcina 氏は、Symfony がユーザーセッション情報のストレージを不適切に処理することを発見しました。攻撃者が、この問題を利用して、クロスサイトリクエストフォージェリ (CSRF) 攻撃を仕掛ける可能性があります。
    (CVE-2022-24895)

    Pierre Rudloff 氏は、Symfony が HTML 入力を不適切にチェックすることを発見しました。攻撃者は、この問題を利用して、クロスサイトスクリプティングを仕掛ける可能性があります。(CVE-2023-46734)

    Vladimir Dusheyko 氏は、Symfony が URL クエリ文字列の PHP ディレクティブで特別な入力を不適切にサニタイズすることを発見しました。攻撃者がこの問題を悪用して、秘密情報を漏洩させたり、サービス拒否を引き起こしたりする可能性があります。この問題の影響を受けるのは、Ubuntu 24.04 LTS と Ubuntu 22.04 LTS のみです。(CVE-2024-50340)

    Oleg Andreyev 氏、Antoine Makdessi 氏、Moritz Rauch 氏は、Symfony がユーザー認証を不適切に処理することを発見しました。攻撃者がこの問題を悪用し、不正なリソースにアクセスして秘密情報を漏洩させる可能性があります。この問題は Ubuntu 24.04 LTS のみで対処されました。(CVE-2024-50341、CVE-2024-51996)

    Linus Karlsson 氏と Chris Smith 氏は、Symfony がホスト解決中に内部ホスト情報を返すことを発見しました。攻撃者がこの問題を悪用して、秘密情報を取得する可能性があります。この問題の影響を受けるのは、Ubuntu 24.04 LTS と Ubuntu 22.04 LTS のみです。(CVE-2024-50342)

    Symfony が正規表現を介したユーザー入力を不適切に解析することがわかりました。攻撃者がこの問題を悪用し、秘密情報を漏洩させる可能性があります。(CVE-2024-50343)

    Sam Mush 氏は、Symfony が特殊文字を含む URI を不適切に解析することを発見しました。攻撃者がこの問題を悪用して、フィッシング攻撃を仕掛ける可能性があります。(CVE-2024-50345)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 10 ホストには、dla-3493 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Symfony は Web およびコンソールアプリケーションの PHP フレームワークであり、再利用可能な PHP コンポーネントのセットです。ユーザー切り替え機能を使用しようとする場合、ユーザーが存在するかどうかによって処理が異なるため、関連するアクセス許可なしでユーザーを列挙することが可能でした。ユーザーをユーザーに切り替えられない場合やユーザーが存在しない場合、ユーザーが存在するかどうかにかかわらず、必ず 403s が返されるようになりました。ブランチ 3.4 でこの問題のパッチが利用可能です。(CVE-2021-21424)

  - Symfony は Web およびコンソールアプリケーションの PHP フレームワークであり、再利用可能な PHP コンポーネントのセットです。Symfony HTTP キャッシュシステムは、リバースプロキシとして機能します。応答全体 (ヘッダーを含む) をキャッシュし、クライアントに返します。「AbstractSessionListener」の最近の変更では、応答に「Set-Cookie」ヘッダーが含まれる可能性があります。Symfony HTTP キャッシュシステムが有効な場合、この応答は請求を保存し、次のクライアントに戻る可能性があります。攻撃者がこの脆弱性を利用して、被害者のセッションを取得する可能性があります。この問題はパッチが適用され、ブランチ 4.4 で利用可能です。(CVE-2022-24894)

  - Symfony は Web およびコンソールアプリケーションの PHP フレームワークであり、再利用可能な PHP コンポーネントのセットです。ユーザーを認証するとき、Symfony はデフォルトでログイン時にセッション ID を再生成しますが、残りのセッション属性は保持します。これはログイン時に CSRF トークンをクリアしないため、同一サイトの攻撃者がセッション固定に類似した攻撃を実行することで、CSRF 保護メカニズムをバイパスする可能性があります。
    この問題は 4.4 ブランチで修正されています。(CVE-2022-24895)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 36 ホストには、FEDORA-2023-aecde14648 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Symfony は Web およびコンソールアプリケーションの PHP フレームワークであり、再利用可能な PHP コンポーネントのセットです。Symfony HTTP キャッシュシステムは、リバースプロキシとして機能します。応答全体 (ヘッダーを含む) をキャッシュし、クライアントに返します。「AbstractSessionListener」の最近の変更では、応答に「Set-Cookie」ヘッダーが含まれる可能性があります。Symfony HTTP キャッシュシステムが有効な場合、この応答は請求を保存し、次のクライアントに戻る可能性があります。攻撃者がこの脆弱性を利用して、被害者のセッションを取得する可能性があります。この問題はパッチが適用され、ブランチ 4.4 で利用可能です。(CVE-2022-24894)

  - Symfony は Web およびコンソールアプリケーションの PHP フレームワークであり、再利用可能な PHP コンポーネントのセットです。ユーザーを認証するとき、Symfony はデフォルトでログイン時にセッション ID を再生成しますが、残りのセッション属性は保持します。これはログイン時に CSRF トークンをクリアしないため、同一サイトの攻撃者がセッション固定に類似した攻撃を実行することで、CSRF 保護メカニズムをバイパスする可能性があります。
    この問題は 4.4 ブランチで修正されています。(CVE-2022-24895)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-74b702f058 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Symfony は Web およびコンソールアプリケーションの PHP フレームワークであり、再利用可能な PHP コンポーネントのセットです。Symfony HTTP キャッシュシステムは、リバースプロキシとして機能します。応答全体 (ヘッダーを含む) をキャッシュし、クライアントに返します。「AbstractSessionListener」の最近の変更では、応答に「Set-Cookie」ヘッダーが含まれる可能性があります。Symfony HTTP キャッシュシステムが有効な場合、この応答は請求を保存し、次のクライアントに戻る可能性があります。攻撃者がこの脆弱性を利用して、被害者のセッションを取得する可能性があります。この問題はパッチが適用され、ブランチ 4.4 で利用可能です。(CVE-2022-24894)

  - Symfony は Web およびコンソールアプリケーションの PHP フレームワークであり、再利用可能な PHP コンポーネントのセットです。ユーザーを認証するとき、Symfony はデフォルトでログイン時にセッション ID を再生成しますが、残りのセッション属性は保持します。これはログイン時に CSRF トークンをクリアしないため、同一サイトの攻撃者がセッション固定に類似した攻撃を実行することで、CSRF 保護メカニズムをバイパスする可能性があります。
    この問題は 4.4 ブランチで修正されています。(CVE-2022-24895)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
224516	Linux Distros のパッチ未適用の脆弱性: CVE-2022-24894	Nessus	Misc.	2025/3/5	2025/3/5	high
216425	Ubuntu 20.04 LTS/22.04 LTS/24.04 LTS: Symfony の脆弱性 (USN-7272-1)	Nessus	Ubuntu Local Security Checks	2025/2/18	2025/2/18	high
178174	Debian DLA-3493-1: symfony - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2023/7/12	2025/1/22	high
171373	Fedora 36: php-symfony4 (2023-aecde14648)	Nessus	Fedora Local Security Checks	2023/2/11	2024/11/14	high
171375	Fedora 37: php-symfony4 (2023-74b702f058)	Nessus	Fedora Local Security Checks	2023/2/11	2024/11/14	high

検出

プラグインの検索

high

high

high

high

high