自己報告されたバージョンによると、リモートの Web サーバーで実行されている Drupal のインスタンスは 9.3.22 より前の 9.3.x、または 9.4.7 より前の 9.4.x です。Drupal は、コンテンツのテンプレート化およびサニタイズに Twig サードパーティライブラリを使用します。信頼できないユーザーが Twig コードを書き込むアクセス権を持っている場合、プライベートファイル、サーバー上の他のファイルのコンテンツ、またはデータベース認証情報への潜在的な不正な読み取りアクセスを含む、複数の脆弱性が発生する可能性があります。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-9d8ee4a6de のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Twig は、PHP 用のテンプレート言語です。1.44.7 より前の 1.x、2.15.3 より前の 2.x、3.4.3 より前の 3.xのバージョンでは、ユーザー入力によって名前が付けられたテンプレートをファイルシステムローダーが読み込む際に問題が発生します。「@somewhere/../some.file」のような名前空間を使用している場合、「source」ステートメントまたは「include」ステートメントを使用して、テンプレートディレクトリ外から任意のファイルを読み取ることが可能です。このような場合、検証はバイパスされます。
    バージョン 1.44.7、2.15.3、および 3.4.3には、このようなテンプレート名の検証に対する修正が含まれています。アップグレード以外に既知の回避策はありません。(CVE-2022-39261)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Debian 11 ホストには、dsa-5248 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    Marlon Starkloff 氏は、PHP のテンプレートエンジンである twig がサンドボックスを正しく強制していないことを発見しました。
    これにより、悪質なユーザーが任意のコードを実行する可能性があります。安定版 (stable) ディストリビューション (bullseye) では、これらの問題はバージョン 2.14.3-1+deb11u2 で修正されています。お使いの php-twig パッケージをアップグレードすることを推奨します。
    php-twig の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
    https://security-tracker.debian.org/tracker/php-twig

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 10 ホストには、dla-3147 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Twig は、PHP 用のテンプレート言語です。1.44.7 より前の 1.x、2.15.3 より前の 2.x、3.4.3 より前の 3.xのバージョンでは、ユーザー入力によって名前が付けられたテンプレートをファイルシステムローダーが読み込む際に問題が発生します。「@somewhere/../some.file」のような名前空間を使用している場合、「source」ステートメントまたは「include」ステートメントを使用して、テンプレートディレクトリ外から任意のファイルを読み取ることが可能です。このような場合、検証はバイパスされます。
    バージョン 1.44.7、2.15.3、および 3.4.3には、このようなテンプレート名の検証に対する修正が含まれています。アップグレード以外に既知の回避策はありません。(CVE-2022-39261)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

自己報告されたバージョンによると、リモートの Web サーバーで実行されている Drupal のインスタンスは 9.3.22より前の 9.3.x、または 9.4.7より前の 9.4.xです。したがって、脆弱性の影響を受けます。

  - Twig は、PHP 用のテンプレート言語です。1.44.7 より前の 1.x、2.15.3 より前の 2.x、3.4.3 より前の 3.xのバージョンでは、ユーザー入力によって名前が付けられたテンプレートをファイルシステムローダーが読み込む際に問題が発生します。「@somewhere/../some.file」のような名前空間を使用している場合、「source」ステートメントまたは「include」ステートメントを使用して、テンプレートディレクトリ外から任意のファイルを読み取ることが可能です。このような場合、検証はバイパスされます。
    バージョン 1.44.7、2.15.3、および 3.4.3には、このようなテンプレート名の検証に対する修正が含まれています。アップグレード以外に既知の回避策はありません。(CVE-2022-39261)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

リモートの Fedora 35 ホストには、FEDORA-2022-d39b2a755b のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Twig は、PHP 用のテンプレート言語です。1.44.7 より前の 1.x、2.15.3 より前の 2.x、3.4.3 より前の 3.xのバージョンでは、ユーザー入力によって名前が付けられたテンプレートをファイルシステムローダーが読み込む際に問題が発生します。「@somewhere/../some.file」のような名前空間を使用している場合、「source」ステートメントまたは「include」ステートメントを使用して、テンプレートディレクトリ外から任意のファイルを読み取ることが可能です。このような場合、検証はバイパスされます。
    バージョン 1.44.7、2.15.3、および 3.4.3には、このようなテンプレート名の検証に対する修正が含まれています。アップグレード以外に既知の回避策はありません。(CVE-2022-39261)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 35 ホストには、FEDORA-2022-4490a4772d のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Twig は、PHP 用のテンプレート言語です。1.44.7 より前の 1.x、2.15.3 より前の 2.x、3.4.3 より前の 3.xのバージョンでは、ユーザー入力によって名前が付けられたテンプレートをファイルシステムローダーが読み込む際に問題が発生します。「@somewhere/../some.file」のような名前空間を使用している場合、「source」ステートメントまたは「include」ステートメントを使用して、テンプレートディレクトリ外から任意のファイルを読み取ることが可能です。このような場合、検証はバイパスされます。
    バージョン 1.44.7、2.15.3、および 3.4.3には、このようなテンプレート名の検証に対する修正が含まれています。アップグレード以外に既知の回避策はありません。(CVE-2022-39261)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-1695454935 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Twig は、PHP 用のテンプレート言語です。1.44.7 より前の 1.x、2.15.3 より前の 2.x、3.4.3 より前の 3.xのバージョンでは、ユーザー入力によって名前が付けられたテンプレートをファイルシステムローダーが読み込む際に問題が発生します。「@somewhere/../some.file」のような名前空間を使用している場合、「source」ステートメントまたは「include」ステートメントを使用して、テンプレートディレクトリ外から任意のファイルを読み取ることが可能です。このような場合、検証はバイパスされます。
    バージョン 1.44.7、2.15.3、および 3.4.3には、このようなテンプレート名の検証に対する修正が含まれています。アップグレード以外に既知の回避策はありません。(CVE-2022-39261)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM ホストにインストールされているパッケージは USN-5947-1 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 状況によっては、適切なセキュリティポリシーで許可されていない場合でも、オブジェクトの __toString() メソッドを呼び出すことが可能であるため、1.38.0 および 2.7.0 より前の 2.x の Twig にサンドボックス情報の漏洩があります。(CVE-2019-9942)

  - Twig は、PHP 用のオープンソーステンプレート言語です。サンドボックスモードの場合、攻撃者が任意の PHP 関数を実行できないように、「sort」フィルターの「arrow」パラメーターをクロージャにする必要があります。影響を受けるバージョンでは、この制約が適切に実施されておらず、任意の PHP コードのコードインジェクションを引き起こす可能性があります。
    パッチを適用したバージョンは、他の一部のフィルターの場合と同様に、「sort」フィルターで非 Closure の呼び出しを許可しなくなりました。ユーザーにアップグレードすることを推奨します。(CVE-2022-23614)

  - Twig は、PHP 用のテンプレート言語です。1.44.7 より前の 1.x、2.15.3 より前の 2.x、3.4.3 より前の 3.xのバージョンでは、ユーザー入力によって名前が付けられたテンプレートをファイルシステムローダーが読み込む際に問題が発生します。「@somewhere/../some.file」のような名前空間を使用している場合、「source」ステートメントまたは「include」ステートメントを使用して、テンプレートディレクトリ外から任意のファイルを読み取ることが可能です。このような場合、検証はバイパスされます。
    バージョン 1.44.7、2.15.3、および 3.4.3には、このようなテンプレート名の検証に対する修正が含まれています。アップグレード以外に既知の回避策はありません。(CVE-2022-39261)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
113379	Drupal 9.4.x < 9.4.7 のサードパーティライブラリの脆弱性	Web App Scanning	Component Vulnerability	2022/10/4	2023/3/14	high
113380	Drupal 9.3.x < 9.3.22 のサードパーティライブラリの脆弱性	Web App Scanning	Component Vulnerability	2022/10/4	2023/3/14	high
169150	Fedora 36: php-twig2 (2022-9d8ee4a6de)	Nessus	Fedora Local Security Checks	2022/12/22	2024/11/14	high
165714	Debian DSA-5248-1 : php-twig - セキュリティ更新	Nessus	Debian Local Security Checks	2022/10/5	2025/1/24	high
166040	Debian DLA-3147-1: twig - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2022/10/11	2025/1/22	high
165520	Drupal 9.3.x< 9.3.22/ 9.4.x< 9.4.7Drupal の脆弱性 (SA-CORE-2022-016)	Nessus	CGI abuses	2022/9/28	2023/1/27	high
169157	Fedora 35: php-twig2 (2022-d39b2a755b)	Nessus	Fedora Local Security Checks	2022/12/22	2024/11/14	high
169247	Fedora 35: php-twig (2022-4490a4772d)	Nessus	Fedora Local Security Checks	2022/12/23	2024/11/14	high
169259	Fedora 36: php-twig (2022-1695454935)	Nessus	Fedora Local Security Checks	2022/12/23	2024/11/14	high
172497	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM: Twig の脆弱性 (USN-5947-1)	Nessus	Ubuntu Local Security Checks	2023/3/13	2024/8/27	critical

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

critical