It was discovered that SPIP, a website engine for publishing, would allow unauthenticated users to modify published content and write to the database, perform cross-site request forgeries, and enumerate registered users.

For Debian 8 'Jessie', these problems have been fixed in version 3.0.17-2+deb8u5.

We recommend that you upgrade your spip packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

パブリッシング用のWebサイトエンジンSPIPにおいて、認証されていないユーザーが、パブリッシュされたコンテンツの改ざん、データベースへの書き込み、クロスサイトリクエスト偽造、および登録ユーザーの列挙が可能になることが判明しました。

Debian 8「Jessie」では、これらの問題はバージョン3.0.17-2+deb8u5で修正されました。

spip パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

據發現，SPIP (用於發佈的網站引擎) 可讓未經驗證的使用者修改發布的內容並寫入資料庫、執行跨網站要求偽造和列舉註冊使用者。

針對 Debian 8「Jessie」，已在 3.0.17-2+deb8u5 版本中修正這些問題。

建議您升級 spip 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

用于发布的网站引擎 SPIP 中发现，未经身份验证的用户能够修改已发布的内容并写入数据库、进行跨站请求伪造和枚举已注册的用户。

对于 Debian 8“Jessie”，这些问题已在版本 3.0.17-2+deb8u5 中修复。

我们建议您升级 spip 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

The remote Ubuntu 18.04 LTS host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-4536-1 advisory.

  - Cross-site scripting (XSS) vulnerability (stored) in SPIP before 3.1.7 allows remote attackers to inject     arbitrary web script or HTML via a crafted string, as demonstrated by a PGP field, related to     prive/objets/contenu/auteur.html and ecrire/inc/texte_mini.php. (CVE-2017-15736)

  - SPIP 3.1 before 3.1.10 and 3.2 before 3.2.4 allows authenticated visitors to execute arbitrary code on the     host server because var_memotri is mishandled. (CVE-2019-11071)

  - SPIP before 3.1.11 and 3.2 before 3.2.5 allows authenticated visitors to modify any published content and     execute other modifications in the database. This is related to ecrire/inc/meta.php and     ecrire/inc/securiser_action.php. (CVE-2019-16391)

  - SPIP before 3.1.11 and 3.2 before 3.2.5 allows prive/formulaires/login.php XSS via error messages.
    (CVE-2019-16392)

  - SPIP before 3.1.11 and 3.2 before 3.2.5 mishandles redirect URLs in ecrire/inc/headers.php with a %0D,     %0A, or %20 character. (CVE-2019-16393)

  - SPIP before 3.1.11 and 3.2 before 3.2.5 provides different error messages from the password-reminder page     depending on whether an e-mail address exists, which might help attackers to enumerate subscribers.
    (CVE-2019-16394)

  - _core_/plugins/medias in SPIP 3.2.x before 3.2.7 allows remote authenticated authors to inject content     into the database. (CVE-2019-19830)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

It was discovered that SPIP, a website engine for publishing, would allow unauthenticated users to modify published content and write to the database, perform cross-site request forgeries, and enumerate registered users.

リモートのUbuntu 18.04 LTSホストには、USN-4536-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3.1.7より前のSPIPのクロスサイトスクリプティング（XSS）の脆弱性は、リモート攻撃者が、prive/objets/contenu/auteur.htmlとecrire/inc/texte_mini.phpに関連するPGPフィールドによって示されるように、細工した文字列を介して任意のWebスクリプトまたはHTMLを挿入することを可能にします。（CVE-2017-15736）

  - 3.1.10より前のSPIP 3.1[と3.2.4より前の3.2では、var_notetriが正しく処理されないため、認証された訪問者がホストサーバーで任意のコードを実行できます。（CVE-2019-11071）

  - 3.1.11より前のSPIPと3.2.5より前の3.2では、認証された訪問者が、公開されたコンテンツを変更したり、データベースでその他の変更を実行したりできます。これは、ecrire/inc/meta.phpとecrire/inc/securiser_action.phpに関連しています。（CVE-2019-16391）

  - 3.1.11より前のSPIPと3.2.5より前の3.2では、エラーメッセージを介してprive/formulaires/login.phpのXSSができます。
    (CVE-2019-16392)

  - 3.1.11より前のSPIPと3.2.5より前の3.2は、％0D、％0A、または％20の文字を含むecrire/inc/headers.php内のリダイレクトURLを正しく処理しません。（CVE-2019-16393）

  - 3.1.11より前のSPIPと3.2.5より前の3.2では、電子メールアドレスが存在するかどうかによって、パスワードリマインダーページから異なるエラーメッセージが提供されます。そのため、攻撃者がサブスクライバを列挙するのに役立つ可能性があります。
    (CVE-2019-16394)

  - 3.2.7より前の SPIP 3.2.xの_core_/plugins/mediasでは、認証されたリモートの作成者が、データベースにコンテンツを挿入することが可能です。（CVE-2019-19830）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

パブリッシング用のWebサイトエンジンSPIPにおいて、認証されていないユーザーが、パブリッシュされたコンテンツの改ざん、データベースへの書き込み、クロスサイトリクエストフォージェリ、および登録ユーザーの列挙が可能になることが判明しました。

远程 Ubuntu 18.04 LTS 主机上安装的程序包受到 USN-4536-1 公告中提及的多个漏洞的影响。

  - 版本低于 3.1.7 的 SPIP 中存在存储型跨站脚本 (XSS) 漏洞。如 PGP 字段所示，远程攻击者可利用此漏洞，通过构建的字符串注入任意 Web 脚本或 HTML，与 prive/objets/contenu/auteur.html 和 ecrire/inc/texte_mini.php 有关。(CVE-2017-15736)

  - 3.1.10 之前的 SPIP 3.1 以及 3.2.4 之前的 SPIP 3.2 允许经过身份验证的访客在主机服务器上执行任意代码，这是未正确处理 var_memotri 所致。(CVE-2019-11071)

  - 版本低于 3.1.11 的 SPIP 以及 3.2.5 之前的 SPIP 3.2 允许经过身份验证的访问者修改所有已发布内容，并在数据库中执行其他修改。此漏洞与 ecrire/inc/meta.php and ecrire/inc/securiser_action.php 相关。(CVE-2019-16391)

  - 攻击者可利用版本低于3.1.11 的 SPIP 以及 3.2.5 之前的 SPIP 3.2，通过错误消息造成 prive/formulaires/login.php XSS。
    (CVE-2019-16392)

  - 版本低于 3.1.11 的 SPIP 以及 3.2.5 之前的 SPIP 3.2 未正确处理 ecrire/inc/headers.php 中具有 %0D、%0A、%20 字符的重定义 URL。(CVE-2019-16393)

  - 版本低于 3.1.11 的 SPIP 以及 3.2.5 之前的 SPIP 3.2 根据密码提示页面提供不同的错误信息，具体取决于依赖于电子邮件地址是否存在，这可能有利于攻击者枚举订户。
    (CVE-2019-16394)

  - 经过身份验证的远程攻击者可利用 3.2.7 之前的 SPIP 3.2.x 中 _core_/plugins/medias，将内容注入数据库。(CVE-2019-19830)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

用于发布的网站引擎 SPIP 中发现，未经身份验证的用户能够修改已发布的内容并写入数据库、进行跨站请求伪造和枚举已注册的用户。

遠端 Ubuntu 18.04 LTS 主機已安裝一個套件，該套件會受 USN-4536-1 公告中所提及的多個弱點影響。

  - 3.1.7 版之前的 SPIP 中存在跨網站指令碼 (XSS)弱點 (已儲存)，允許遠端攻擊者透過特製的字串，插入任意 Web 指令碼或 HTML (PGP 欄位即為一例)，這與 prive/objets/contenu/auteur.html 和 ecrire/inc/texte_mini.php 有關。(CVE-2017-15736)

  - 由於 var_memotr 使用不當，3.1.10 之前的 3.1 版和 3.2.4 之前的 3.2 版 SPIP 允許經過驗證的訪問者在主機伺服器上執行任意代碼。(CVE-2019-11071)

  - 3.1.11 之前版本和 3.2.5 之前的 3.2 版 SPIP 允許經過驗證的訪問者修改任何發布的內容，並在數據庫中執行其他修改。這與 ecrire/inc/meta.php 和 ecrire/inc/securiser_action.php 有關。(CVE-2019-16391)

  - 3.1.11 之前版本和 3.2.5 之前的 3.2 版 SPIP 會透過錯誤訊息允許prive/formulaires/login.php XSS。
    (CVE-2019-16392)

  - 3.1.11 之前版本和 3.2.5 之前的 3.2 版 SPIP 對 ecrire/inc/headers.php 中包含 %0D、%0A 或 %20 字元的重新導向 URL 處理不當。(CVE-2019-16393)

  - 3.1.11 之前版本和 3.2.5 之前的 3.2 版 SPIP 會根據是否存在電子郵件地址而自密碼提示頁面提供不同的錯誤訊息，這可能有助攻擊者枚舉用戶。
    (CVE-2019-16394)

  - 在 3.2.7 之前的 3.2.x 版 SPIP 中，_core_/plugins/medias 允許經認證的遠端作者將內容插入到資料庫中。(CVE-2019-19830)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

據發現，SPIP (用於發布的網站引擎) 可讓未經驗證的使用者修改發布的內容並寫入資料庫、執行跨網站要求偽造和列舉註冊使用者。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
130348	Debian DLA-1975-1 : spip security update	Nessus	Debian Local Security Checks	2019/10/29	2024/4/16	medium
130348	Debian DLA-1975-1 : spip セキュリティ更新	Nessus	Debian Local Security Checks	2019/10/29	2024/4/16	medium
130348	Debian DLA-1975-1：spip 安全性更新	Nessus	Debian Local Security Checks	2019/10/29	2024/4/16	medium
130348	Debian DLA-1975-1：spip - 安全更新	Nessus	Debian Local Security Checks	2019/10/29	2024/4/16	medium
140786	Ubuntu 18.04 LTS : SPIP vulnerabilities (USN-4536-1)	Nessus	Ubuntu Local Security Checks	2020/9/24	2023/10/20	high
129364	Debian DSA-4532-1 : spip - security update	Nessus	Debian Local Security Checks	2019/9/26	2024/4/23	medium
140786	Ubuntu 18.04 LTS：SPIPの脆弱性（USN-4536-1）	Nessus	Ubuntu Local Security Checks	2020/9/24	2023/10/20	high
129364	DebianDSA-4532-1：spip - セキュリティ更新	Nessus	Debian Local Security Checks	2019/9/26	2024/4/23	medium
140786	Ubuntu 18.04 LTS： SPIP 漏洞 (USN-4536-1)	Nessus	Ubuntu Local Security Checks	2020/9/24	2023/10/20	high
129364	Debian DSA-4532-1：spip - 安全更新	Nessus	Debian Local Security Checks	2019/9/26	2024/4/23	medium
140786	Ubuntu 18.04 LTS：SPIP 弱點 (USN-4536-1)	Nessus	Ubuntu Local Security Checks	2020/9/24	2023/10/20	high
129364	Debian DSA-4532-1：spip - 安全性更新	Nessus	Debian Local Security Checks	2019/9/26	2024/4/23	medium

検出

プラグインの検索

medium

medium

medium

medium

high

medium

high

medium

high

medium

high

medium