リモートの Debian 11 ホストには、dla-3956 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-3956-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Tobias Frost 2024 年 11 月 17 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ: smarty3 バージョン: 3.1.39-2+deb11u2 CVE ID: CVE-2018-25047 CVE-2023-28447 CVE-2024-35226 Debian バグ: 1019897 1033964 1072530

    広く使用されている PHP テンプレートエンジンである smarty3 で、複数の脆弱性が発見されました。これにより、攻撃者が XSS (JavaScript または PHP コードインジェクションなど) を実行する可能性があります。

    CVE-2018-25047

        3.1.47 より前の Smarty および 4.2.1 より前の 4.x では、libs/plugins/function.mailto.php により XSS が可能です。smarty_function_mailto を使用し、GET または POST 入力パラメーターを使用してパラメーター化できるウェブページにより、ユーザーが JavaScript コードを注入する可能性があります。

    CVE-2023-28447

        影響を受けるバージョンでは、smarty は javascript コードを適切にエスケープしませんでした。
        攻撃者が、この脆弱性を悪用して、ユーザーのブラウザセッションのコンテキスト内で任意の JavaScript コードを実行する可能性があります。これにより、機密性の高いユーザーデータへの不正なアクセス、ウェブアプリケーションの動作の操作、またはユーザーに代わって不正なアクションが実行される可能性があります。この問題を解決するには、バージョン 3.1.48または 4.3.1 にアップグレードすることをお勧めします。この脆弱性に対する既知の回避策はありません。

    CVE-2024-35226

        影響を受けるバージョンでは、テンプレートの作成者が extend-tag に悪意のあるファイル名を選択することで、php コードを注入する可能性がありました。テンプレートの作成者を完全に信頼できないサイトは、できるだけ早く更新する必要があります。すべてのユーザーは更新することを推奨します。v3 ブランチのユーザー向けのパッチはありません。
        この脆弱性に対する既知の回避策はありません。

    Debian 11 bullseye においては、これらの問題はバージョン 3.1.39-2+deb11u2 で修正されました。

    お使いのsmarty3パッケージをアップグレードすることを推奨します。

    更新のインストール後に、デフォルトで templates_c ディレクトリにある、すべての smarty 生成ファイルを消去する必要がありますので、ご注意ください。

    smarty3の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/smarty3

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 18.04 ESM / 20.04 ESM / 22.04 ESM ホストには、USN-6550-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Smarty は PHP 用のテンプレートエンジンで、アプリケーションロジックからのプレゼンテーション (HTML/CSS) の分離を容易にします。バージョン 3.1.45および 4.1.1より前では、テンプレートの作成者が悪意のある {block} 名または {include} ファイル名を選択することで、php コードを注入する可能性がありました。テンプレートの作成者を完全に信頼できないサイトは、バージョン 3.1.45または 4.1.1にアップグレードして、この問題のパッチを入手する必要があります。現在、既知の回避策はありません。(CVE-2022-29221)

  - moment は日付を解析、検証、操作、およびフォーマットするための JavaScript 日付ライブラリです。影響を受けるバージョンのモーメントが、非効率的な解析アルゴリズムを使用していることが判明しました。具体的には、moment で string-to-date 解析 (より具体的には、デフォルトで試行される rfc2822 解析) を使用すると、特定の入力が二次 (N^2) の複雑さになります。ユーザーは、10000 文字を超える入力で顕著な減速が見られることに気付く場合があります。ユーザー提供の文字列をサニティ長さをチェックせずにモーメントコンストラクターに渡すユーザーは、(Re) DoS 攻撃に脆弱です。この問題は 2.29.4でパッチされており、このパッチは影響を受けるすべてのバージョンに最小限の調整で適用できます。ユーザーはアップグレードすることをお勧めします。アップグレードできないユーザーは、ユーザー入力から受け入れられる日付の長さを制限することを検討する必要があります。(CVE-2022-31129)

  - Smarty は、PHP 用のテンプレートエンジンです。影響を受けるバージョンでは、smarty は javascript コードを適切にエスケープしませんでした。
    攻撃者が、この脆弱性を悪用して、ユーザーのブラウザセッションのコンテキスト内で任意の JavaScript コードを実行する可能性があります。これにより、機密性の高いユーザーデータへの不正なアクセス、ウェブアプリケーションの動作の操作、またはユーザーに代わって不正なアクションが実行される可能性があります。この問題を解決するには、バージョン 3.1.48または 4.3.1 にアップグレードすることをお勧めします。この脆弱性に対する既知の回避策はありません。(CVE-2023-28447)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 12 ホストには、dsa-5826 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-5826-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 12 月 10 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ: smarty3 CVE ID: CVE-2023-28447 CVE-2024-35226

    PHP 用のテンプレートエンジンである Smarty に、2 つのセキュリティ脆弱性が発見されました。これは、PHP コードインジェクションまたはクロスサイトスクリプティングを引き起こす可能性があります。

    安定版 (stable) ディストリビューション (bookworm) では、これらの問題はバージョン 3.1.47-2+deb12u1 で修正されています。

    お使いのsmarty3パッケージをアップグレードすることを推奨します。

    smarty3の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/smarty3

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-199edf23f0 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Smarty は、PHP 用のテンプレートエンジンです。影響を受けるバージョンでは、smarty は javascript コードを適切にエスケープしませんでした。
    攻撃者が、この脆弱性を悪用して、ユーザーのブラウザセッションのコンテキスト内で任意の JavaScript コードを実行する可能性があります。これにより、機密性の高いユーザーデータへの不正なアクセス、ウェブアプリケーションの動作の操作、またはユーザーに代わって不正なアクションが実行される可能性があります。この問題を解決するには、バージョン 3.1.48または 4.3.1 にアップグレードすることをお勧めします。この脆弱性に対する既知の回避策はありません。(CVE-2023-28447)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 ホストには、USN-7158-1 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Smarty がリクエストのクエリパラメーターを不適切に処理することがわかりました。攻撃者がこの問題を悪用し、任意の Javascript コードを挿入し、サービス拒否を引き起こしたり、潜在的な任意のコード実行を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS のみです。(CVE-2018-25047、CVE-2023-28447)

    Smarty がテンプレート生成時にユーザー入力を適切にサニタイズしないことが判明しました。攻撃者が PHP インジェクションにより、この問題を悪用して任意のコードを実行する可能性があります。(CVE-2024-35226)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 36 ホストには、FEDORA-2023-7490239652 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Smarty は、PHP 用のテンプレートエンジンです。影響を受けるバージョンでは、smarty は javascript コードを適切にエスケープしませんでした。
    攻撃者が、この脆弱性を悪用して、ユーザーのブラウザセッションのコンテキスト内で任意の JavaScript コードを実行する可能性があります。これにより、機密性の高いユーザーデータへの不正なアクセス、ウェブアプリケーションの動作の操作、またはユーザーに代わって不正なアクションが実行される可能性があります。この問題を解決するには、バージョン 3.1.48または 4.3.1 にアップグレードすることをお勧めします。この脆弱性に対する既知の回避策はありません。(CVE-2023-28447)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-4b03f6cd8a のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Smarty は、PHP 用のテンプレートエンジンです。影響を受けるバージョンでは、smarty は javascript コードを適切にエスケープしませんでした。
    攻撃者が、この脆弱性を悪用して、ユーザーのブラウザセッションのコンテキスト内で任意の JavaScript コードを実行する可能性があります。これにより、機密性の高いユーザーデータへの不正なアクセス、ウェブアプリケーションの動作の操作、またはユーザーに代わって不正なアクションが実行される可能性があります。この問題を解決するには、バージョン 3.1.48 または 4.3.1 にアップグレードすることをお勧めします。この脆弱性に対する既知の回避策はありません。(CVE-2023-28447)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
211501	Debian dla-3956: smarty3 - セキュリティ更新	Nessus	Debian Local Security Checks	2024/11/17	2024/11/17	medium
186757	Ubuntu 18.04 ESM / 20.04 ESM / 22.04 ESM : PostfixAdmin の脆弱性 (USN-6550-1)	Nessus	Ubuntu Local Security Checks	2023/12/12	2024/8/27	high
212268	Debian dsa-5826 : smarty3 - セキュリティ更新	Nessus	Debian Local Security Checks	2024/12/10	2024/12/10	medium
174363	Fedora 38 : php-Smarty (2023-199edf23f0)	Nessus	Fedora Local Security Checks	2023/4/15	2024/11/14	medium
212734	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 : Smarty の脆弱性 (USN-7158-1)	Nessus	Ubuntu Local Security Checks	2024/12/13	2024/12/13	medium
174139	Fedora 36 : php-Smarty (2023-7490239652)	Nessus	Fedora Local Security Checks	2023/4/12	2024/11/14	medium
174148	Fedora 37 : php-Smarty (2023-4b03f6cd8a)	Nessus	Fedora Local Security Checks	2023/4/12	2024/11/14	medium

検出

プラグインの検索

medium

high

medium

medium

medium

medium

medium