The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The encoder_contexte_ajax function in ecrire/inc/filtres.php in SPIP 2.x before 2.1.19, 3.0.x before     3.0.22, and 3.1.x before 3.1.1 allows remote attackers to conduct PHP object injection attacks and execute     arbitrary PHP code via a crafted serialized object. (CVE-2016-3154)

Note that Nessus relies on the presence of the package as reported by the vendor.

Several vulnerabilities were found in SPIP, a website engine for publishing, resulting in code injection.

  - CVE-2016-3153     g0uZ et sambecks, from team root-me, discovered that     arbitrary PHP code could be injected when adding     content.

  - CVE-2016-3154     Gilles Vincent discovered that deserializing untrusted     content could result in arbitrary objects injection.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - SPIP 2.x2.1.19より前の 、 より前の 3.0.223.0.x 、 3.1.13.1.x より前の の SPIP における ecrire/inc/filtres.php の encoder_contexte_ajax 関数により、リモートの攻撃者が PHP オブジェクトインジェクション攻撃を仕掛け、細工されたシリアル化コードを介して任意の PHP コードを実行する可能性があります。発見しました。CVE-2016-3154

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 SPIP 2.x 之前 2.1.19之前、 3.0.x 之前的 3.0.22]和 3.1.x 之前的 3.1.1 中ecrire/inc/filtres.php 的 encoder_contexte_ajax 函式允許遠端攻擊者透過特製的序列化物件。 (CVE-2016-3154)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

在 SPIP（用于发布的网站引擎）中发现几个漏洞，会导致代码注入。

- CVE-2016-3153 g0uZ et sambecks（来自团队 root-me）发现在添加内容时，可能会注入任意 PHP 代码。

- CVE-2016-3154 Gilles Vincent 发现反序列化不可信的内容可能会导致注入任意对象。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 2.1.19的 2.x SPIP 、低于 3.0.22的SPIP [ 3.0.x 以及低于 3.1.x3.1.1 ] 的SPIP 中ecrire/inc/filtres.php 的 encoder_contexte_ajax 函数允许远程攻击者通过构建的序列号执行 PHP 对象注入攻击并执行任意 PHP 代码。 object。 (CVE-2016-3154)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

発行用の Web エンジンである SPIP に複数の脆弱性が発見され、コードインジェクションにつながります。

- CVE-2016-3153 team root-me の g0uZ et sambecks が、コンテンツを追加する際に、任意の PHP コードが注入される可能性があることを発見しました。

- CVE-2016-3154 Gilles Vincent 氏は、信頼されないコンテンツを逆シリアル化すると、任意のオブジェクト注入が発生する可能性があることを発見しました。

在 SPIP (用於發佈的網站引擎) 中發現幾個弱點，這些弱點會導致程式碼插入。

- CVE-2016-3153 g0uZ et sambecks (來自團隊 root-me) 發現在新增內容時，可能會插入任意 PHP 程式碼。

- CVE-2016-3154 Gilles Vincent 發現將未受信任的內容還原序化可能會導致插入任意物件。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
254723	Linux Distros Unpatched Vulnerability : CVE-2016-3154	Nessus	Misc.	2025/8/25	2025/8/25	critical
89972	Debian DSA-3518-1 : spip - security update	Nessus	Debian Local Security Checks	2016/3/17	2021/1/11	critical
254723	Linux Distros のパッチ未適用の脆弱性: CVE-2016-3154	Nessus	Misc.	2025/8/25	2025/8/25	critical
254723	Linux Distros 未修補的弱點：CVE-2016-3154	Nessus	Misc.	2025/8/25	2025/8/25	critical
89972	Debian DSA-3518-1：spip - 安全更新	Nessus	Debian Local Security Checks	2016/3/17	2021/1/11	critical
254723	Linux Distros 未修补的漏洞：CVE-2016-3154	Nessus	Misc.	2025/8/25	2025/8/25	critical
89972	Debian DSA-3518-1：spip - セキュリティ更新	Nessus	Debian Local Security Checks	2016/3/17	2021/1/11	critical
89972	Debian DSA-3518-1：spip - 安全性更新	Nessus	Debian Local Security Checks	2016/3/17	2021/1/11	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical