In GOsa&sup2;, an LDAP web-frontend written in PHP, a vulnerability was found that could theoretically have lead to unauthorized access to the LDAP database managed with FusionDirectory. LDAP queries' result status ('Success') checks had not been strict enough. The resulting output containing the word 'Success' anywhere in the returned data during login connection attempts would have returned 'LDAP success' to FusionDirectory and possibly grant unwanted access.

For Debian 8 'Jessie', this problem has been fixed in version 2.7.4+reloaded2-1+deb8u4.

We recommend that you upgrade your gosa packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

PHPに書き込まれたLDAP WebフロントエンドであるFusionDirectoryでは、理論的にFusionDirectoryで管理されているLDAPデータベースへの認証されていないアクセスが発生する可能性のある脆弱性が見つかりました。LDAPクエリの結果のステータス（「成功」）チェックが十分に厳密ではありませんでした。ログイン接続の試行中に返されたデータのどこかに「Success」という単語を含む結果として得られる出力が、「LDAP success」をFusionDirectoryに返し、不要なアクセス権を付与する可能性がありました。

Debian 8「Jessie」では、この問題はバージョン 2.7.4+reloaded2-1+deb8u4で修正されました。

お使いのgosaパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

在 GOsa² (一種以 PHP 編寫的 LDAP Web 前端) 中發現一個弱點，從理論上講，它可能導致對由 FusionDirectory 管理的 LDAP 資料庫的未授權存取。LDAP 查詢的結果狀態 ('Success') 檢查不夠嚴格。在登入連線嘗試期間，傳回的資料中任意處包含 'Success' 一詞的結果輸出將把 'LDAP success' 傳回 FusionDirectory，並可能授予不需要的存取權。針對 Debian 8「Jessie」，此問題已在 2.7.4+reloaded2-1+deb8u4 版本中修正。建議您升級 gosa 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

写入 PHP 的 LDAP web 前端 GOsa² 中发现漏洞，理论上可能会造成未经授权访问 FusionDirectory 管理的 LDAP 数据库。LDAP 查询的结果状态 ('Success') 检查严格程度不足。在登录连接尝试过程中，返回数据中任何位置包含“Success”一词的结果输出都会向 FusionDirectory 返回“LDAP success”，可能会授予非预期的访问权限。对于 Debian 8“Jessie”，这一问题已在 2.7.4+reloaded2-1+deb8u4 版本中修复。建议您升级 gosa 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

In FusionDirectory, an LDAP web-frontend written in PHP (originally derived GOsa&sup2; 2.6.x), a vulnerability was found that could theoretically lead to unauthorized access to the LDAP database managed with FusionDirectory. LDAP queries' result status ('Success') checks had not been strict enough. The resulting output containing the word 'Success' anywhere in the returned data during login connection attempts would have returned 'LDAP success' to FusionDirectory and possibly grant unwanted access.

For Debian 8 'Jessie', this problem has been fixed in version 1.0.8.2-5+deb8u2.

We recommend that you upgrade your fusiondirectory packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Ubuntu 16.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-4609-1 advisory.

  - GONICUS GOsa version before commit 56070d6289d47ba3f5918885954dcceb75606001 contains a Cross Site     Scripting (XSS) vulnerability in change password form (html/password.php, #308) that can result in     injection of arbitrary web script or HTML. This attack appear to be exploitable via the victim must open a     specially crafted web page. This vulnerability appears to have been fixed in after commit     56070d6289d47ba3f5918885954dcceb75606001. (CVE-2018-1000528)

  - Incorrect Access Control in the LDAP class of GONICUS GOsa through 2019-04-11 allows an attacker to log     into any account with a username containing the case-insensitive substring success when an arbitrary     password is provided. (CVE-2019-11187)

  - The GOsa_Filter_Settings cookie in GONICUS GOsa 2.7.5.2 is vulnerable to PHP objection injection, which     allows a remote authenticated attacker to perform file deletions (in the context of the user account that     runs the web server) via a crafted cookie value, because unserialize is used to restore filter settings     from a cookie. (CVE-2019-14466)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートのUbuntu 16.04LTSホストには、USN-4609-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - コミット前のGONICUS GOsaのバージョン56070d6289d47ba3f5918885954dcceb75606001には、パスワード変更フォーム (html/password.php、#308) にクロスサイトスクリプティング (XSS) の脆弱性が含まれており、任意のWebスクリプトまたはHTMLがインジェクションされる可能性があります。この攻撃は、被害者が特別に細工されたWebページをを開くことにより悪用される可能性があります。この脆弱性は、56070d6289d47ba3f5918885954dcceb75606001のコミット後に修正されているようです。 (CVE-2018-1000528)

  - 2019年4月11日までのGONICUS GOsaのLDAPクラスにおける不適切なアクセス制御により、任意のパスワードが入力された場合、攻撃者は大文字と小文字を区別しない部分文字列を含むユーザー名で任意のアカウントにログインできます。 (CVE-2019-11187)

  - GONICUS GOsa 2.7.5.2のGOsa_Filter_Settingsクッキーは、PHPのオブジェクトインジェクションに脆弱です。これにより、認証されたリモートの攻撃者が、細工されたクッキー値を介して (Webサーバーを実行するユーザーアカウントのコンテキストで) ファイルの削除を実行することができます。これは、unserializeがクッキーからフィルター設定を復元するのに使用されるためです。 (CVE-2019-14466)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

PHPに書き込まれたLDAP Webフロントエンド (当初はGOsa²から派生 2.6.x）であるFusionDirectoryでは、理論的にFusionDirectoryで管理されているLDAPデータベースへの認証されていないアクセスが、発生する可能性のある脆弱性が見つかりました。LDAPクエリの結果のステータス（「成功」）チェックが十分に厳密ではありませんでした。ログイン接続の試行中に返されたデータのどこかに「Success」という単語を含む結果として得られる出力が、「LDAP success」をFusionDirectoryに返し、不要なアクセス権を付与する可能性がありました。

Debian 8「Jessie」では、この問題はバージョン1.0.8.2-5+deb8u2で修正されています。

お使いのfusiondirectoryパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

在 FusionDirectory (一種以 PHP (最初擷取自 Gosa²2.6.x) 編寫的 LDAP web 前端) 中發現一個弱點，從理論上講，它可能導致對由 FusionDirectory 管理的 LDAP 資料庫的未授權存取。LDAP 查詢的結果狀態 ('Success') 檢查不夠嚴格。在登入連線嘗試期間，傳回的資料中任意處包含 'Success' 一詞的結果輸出將把 'LDAP success' 傳回 FusionDirectory，並可能授予不需要的存取權。針對 Debian 8「Jessie」，此問題已在 1.0.8.2-5+deb8u2 版本中修正。建議您升級 fusiondirectory 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 16.04 LTS 主機上安裝的套件受到 USN-4609-1 公告中所提及的多個弱點影響。

  - 認可 56070d6289d47ba3f5918885954dcceb75606001 之前的 GONICUS GOsa 版本在變更密碼表單 (html/password.php，#308) 中有一個跨網站指令碼 (XSS)弱點，可導致任意 Web 指令碼或 HTML 插入。若要惡意利用此攻擊，必須由受害者開啟特製的 Web 頁面。此弱點似乎已在認可 56070d6289d47ba3f5918885954dcceb75606001 後修正。(CVE-2018-1000528)

  - 在 2019 年 4 月 11 日之前 GONICUS GOsa 的 LDAP 類別中，由於存取控制錯誤問題，攻擊者只要提供任意密碼，即可登入使用者名稱中包含區分大小寫子字串的任何帳戶。(CVE-2019-11187)

  - GONICUS GOsa 2.7.5.2 中的 GOsa_Filter_Settings cookie 容易受到 PHP 異議插入影響，經驗證的遠端攻擊者可以透過特製的 cookie 值執行檔案)刪除 (在執行 Web 伺服器的使用者帳戶內容中)，這是因為使用了未序列化以從 cookie 還原篩選設定。(CVE-2019-14466)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 16.04 LTS 主机上安装的程序包受到 USN-4609-1 公告中提及的多个漏洞的影响。

  - commit 56070d6289d47ba3f5918885954dcceb75606001 之前的 GONICUS GOsa 版本包含一个跨站脚本 (XSS) 漏洞，该漏洞采用更改密码形式 (html/password.php, #308)，可导致注入任意 Web 脚本或 HTML。若要恶意利用此攻击，必须由受害者打开特别构建的网页。此漏洞似乎以在 commit 56070d6289d47ba3f5918885954dcceb75606001 之后修复。(CVE-2018-1000528)

  - 到 2019 年 04 月 11 日的 GONICUS GOsa 的类中的错误 Access Control 让攻攻击者在提供任意密码时，可以包含大小写不敏感子字符串的用户名成功登录任何帐户。(CVE-2019-11187)

  - GONICUS GOsa 2.7.5.2 中的 GOsa_Filter_Settings cookie 容易受到 PHP 拒绝注入的影响，这让经过身份验证的远程攻击者通过构建的 cookie 值执行文件删除（在运行 Web 服务器的用户帐户环境中），因为反序列化可用于通过 cookie 恢复过滤器设置。(CVE-2019-14466)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

写入 PHP 的 LDAP web 前端（最初源自 GOsa² 2.6.x） FusionDirectory 中发现漏洞，理论上可能会造成未经授权访问 FusionDirectory 管理的 LDAP 数据库。LDAP 查询的结果状态 ('Success') 检查严格程度不足。在登录连接尝试过程中，返回数据中任何位置包含“Success”一词的结果输出都会向 FusionDirectory 返回“LDAP success”，可能会授予非预期的访问权限。对于 Debian 8“Jessie”，这一问题已在 1.0.8.2-5+deb8u2 版本中修复。建议您升级 fusiondirectory 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
127485	Debian DLA-1876-1 : gosa security update	Nessus	Debian Local Security Checks	2019/8/12	2024/5/7	critical
127485	DebianDLA-1876-1: gosaのセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/8/12	2024/5/7	critical
127485	Debian DLA-1876-1：gosa 安全性更新	Nessus	Debian Local Security Checks	2019/8/12	2024/5/7	critical
127485	Debian DLA-1876-1：gosa 安全更新	Nessus	Debian Local Security Checks	2019/8/12	2024/5/7	critical
127484	Debian DLA-1875-1 : fusiondirectory security update	Nessus	Debian Local Security Checks	2019/8/12	2024/5/7	critical
142026	Ubuntu 16.04 LTS : GOsa vulnerabilities (USN-4609-1)	Nessus	Ubuntu Local Security Checks	2020/10/29	2023/10/23	critical
142026	Ubuntu 16.04LTS：GOsaの脆弱性 (USN-4609-1)	Nessus	Ubuntu Local Security Checks	2020/10/29	2023/10/23	critical
127484	DebianDLA-1875-1: FusionDirectoryのセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/8/12	2024/5/7	critical
127484	Debian DLA-1875-1：fusiondirectory 安全性更新	Nessus	Debian Local Security Checks	2019/8/12	2024/5/7	critical
142026	Ubuntu 16.04 LTS：GOsa 弱點 (USN-4609-1)	Nessus	Ubuntu Local Security Checks	2020/10/29	2023/10/23	critical
142026	Ubuntu 16.04 LTS：GOsa 漏洞 (USN-4609-1)	Nessus	Ubuntu Local Security Checks	2020/10/29	2023/10/23	critical
127484	Debian DLA-1875-1：fusiondirectory 安全更新	Nessus	Debian Local Security Checks	2019/8/12	2024/5/7	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical