The remote Ubuntu 16.04 ESM / 20.04 ESM / 22.04 ESM host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-5889-1 advisory.

    It was discovered that ZoneMinder was not properly sanitizing URL parameters for certain views. An     attacker could possibly use this issue to perform a cross-site scripting (XSS) attack. This issue was only     fixed in Ubuntu 16.04 ESM. (CVE-2019-6777)

    It was discovered that ZoneMinder was not properly sanitizing stored user input later printed to the user     in certain views. An attacker could possibly use this issue to perform a cross-site scripting (XSS)     attack. This issue was only fixed in Ubuntu 16.04 ESM. (CVE-2019-6990, CVE-2019-6992)

    It was discovered that ZoneMinder was not properly limiting data size and not properly performing bound     checks when processing username and password data, which could lead to a stack buffer overflow. An     attacker could possibly use this issue to bypass authentication, cause a denial of service or execute     arbitrary code. This issue was only fixed in Ubuntu 16.04 ESM. (CVE-2019-6991)

    It was discovered that ZoneMinder was not properly defining and filtering data that was appended to the     webroot URL of a view. An attacker could possibly use this issue to perform cross-site scripting (XSS)     attacks. This issue was only fixed in Ubuntu 16.04 ESM and Ubuntu 20.04 ESM. (CVE-2019-7325,     CVE-2019-7329)

    It was discovered that ZoneMinder was not properly sanitizing stored user input later printed to the user     in certain views. An attacker could possibly use this issue to perform a cross-site scripting (XSS)     attack. This issue was only fixed in Ubuntu 20.04 ESM. (CVE-2019-7326)

    It was discovered that ZoneMinder was not properly sanitizing URL parameters for certain views. An     attacker could possibly use this issue to perform a cross-site scripting (XSS) attack. This issue was only     fixed in Ubuntu 20.04 ESM. (CVE-2019-7327, CVE-2019-7328, CVE-2019-7330, CVE-2019-7332)

    It was discovered that ZoneMinder was not properly sanitizing user input in the monitor editing view. An     attacker could possibly use this issue to perform a cross-site scripting (XSS) attack. This issue was only     fixed in Ubuntu 16.04 ESM and Ubuntu 20.04 ESM. (CVE-2019-7331)

    It was discovered that ZoneMinder was not properly sanitizing data related to file paths in a system. An     attacker could possibly use this issue to execute arbitrary code. (CVE-2022-29806)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Ubuntu 16.04 ESM / 20.04 ESM / 22.04 ESM ホストには、USN-5889-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ZoneMinder v1.32.3 で問題が発見されました。zm/index.php?view=plugin pl パラメーターを介して、反映された XSS が web/skins/classic/views/plugin.php に存在します。(CVE-2019-6777)

  - 蓄積セルフ XSS が 1.32.3 までの ZoneMinder の web/skins/classic/views/zones.php に存在するため、攻撃者が細工されたゾーン名を介して脆弱なフィールドで index.php?view=zones&action=zoneImage&mid=1 URI に対して HTML または JavaScript コードを実行する可能性があります。(CVE-2019-6990)

  - 1.32.3 までの ZoneMinder の zmu バイナリの zm_user.cpp の zmLoadUser() 関数に、従来のスタックベースのバッファオーバーフローが存在するため、認証されていない攻撃者が長いユーザー名を介してコードを実行する可能性があります。
    (CVE-2019-6991)

  - 自己格納型 XSS が 1.32.3 までの ZoneMinder の web/skins/classic/views/controlcaps.php に存在するため、攻撃者が細工されたゾーン名またはプロトロルを介して脆弱なフィールドで index.php?view=controlcaps URI に対して HTML または JavaScript コードを実行する可能性があります。(CVE-2019-6992)

  - web/skins/classic/views の下の複数のビューが、適切なフィルタリングを適用せずに安全に $_REQUEST['PHP_SELF'] を利用しないため、折り返し型クロスサイトスクリプティング (XSS) が 1.32.3 までの ZoneMinder に存在します。
    (CVE-2019-7325)

  - 自己格納型クロスサイトスクリプティング (XSS) が 1.32.3 までの ZoneMinder に存在するため、適切なフィルタリングが省略され、攻撃者がビューコンソール (console.php) の脆弱な「ホスト」パラメーター値を介して、HTML または JavaScript コードを実行する可能性があります。これは、index.php?view=monitor Host Nameフィールドに関連しています。
    (CVE-2019-7326)

  - 自己格納型クロスサイトスクリプティング (XSS) が 1.32.3 までの ZoneMinder に存在するため、適切なフィルタリングが省略され、攻撃者がビューフレーム (frame.php) の脆弱な「scale」パラメーター値を介して、HTML または JavaScript コードを実行する可能性があります。(CVE-2019-7327)

  - 自己格納型クロスサイトスクリプティング (XSS) が 1.32.3 までの ZoneMinder に存在するため、適切なフィルタリングが省略され、攻撃者が /js/frame.js.php によるビューフレーム (frame.php) の脆弱な「scale」パラメーター値を介して、HTML または JavaScript コードを実行する可能性があります。(CVE-2019-7328)

  - 複数のビューのフォームアクションが $_SERVER['PHP_SELF'] を安全に利用せず、適切なフィルタリングなしに webroot URL に追加された任意の入力を不適切に処理するため、 1.32.3 からまでの ZoneMinder に折り返し型クロスサイトスクリプティング (XSS) が存在し、XSS につながります。(CVE-2019-7329)

  - 自己格納型クロスサイトスクリプティング (XSS) が 1.32.3 までの ZoneMinder に存在するため、適切なフィルタリングが省略され、攻撃者がビューフレーム (frame.php) の脆弱な「show」パラメーター値を介して、HTML または JavaScript コードを実行する可能性があります。(CVE-2019-7330)

  - シグナルチェックカラー (monitor.php) という名前の既存のモニターフィールドを編集する際、1.32.3 までの ZoneMinder に自己格納型クロスサイトスクリプティング (XSS) が存在します。入力検証または出力フィルタリングが存在しないため、HTML インジェクションおよび XSS 攻撃に対して脆弱です。(CVE-2019-7331)

  - 折り返し型クロスサイトスクリプティング (XSS) が 1.32.3 までの ZoneMinder に存在するため、適切なフィルタリングが省略され、攻撃者がビューダウンロード (download.php) の脆弱な「eid」 (別名 Event ID) パラメーター値を介して、HTML または JavaScript コードを実行する可能性があります。(CVE-2019-7332)

  - 1.36.13 以前の ZoneMinder では、無効な言語を介したリモートコードの実行が可能です。任意のパス名でデバッグログファイルを作成する機能は、悪用につながります。 (CVE-2022-29806)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 Ubuntu 16.04 ESM / 20.04 ESM / 22.04 ESM 主機上安裝的套件受到 USN-5889-1 公告中提及的多個弱點影響。

  - 在 ZoneMinder v1.32.3 中發現一個問題。web/skins/classic/views/plugin.php 中透過 zm/index.php?view=plugin pl 參數存在反射式 XSS。(CVE-2019-6777)

  - ZoneMinder 1.32.3 及之前版本的 web/skins/classic/views/zones.php 中存在一個 stored-self XSS，攻擊者可藉此透過構建的「區域名稱」到 index.php?view=zones&action=zoneImage&mid=1 URI 在易受攻擊的欄位中執行 HTML 或 JavaScript 程式碼。(CVE-2019-6990)

  - 在 ZoneMinder 1.32.3 及之前版本中，在 zmu 二進位檔的 zm_user.cpp 內，zmLoadUser() 函式存在一個典型的堆疊型緩衝區溢位問題，其允許未經驗證的攻擊者透過長使用者名稱執行程式碼。
    (CVE-2019-6991)

  - ZoneMinder 1.32.3 及之前版本的 web/skins/classic/views/controlcaps.php 中存在一個 stored-self XSS，攻擊者可藉此透過長「名稱」或「通訊協定」到 index.php?view=controlcaps URI 在易受攻擊的欄位中執行 HTML 或 JavaScript 程式碼。(CVE-2019-6992)

  - ZoneMinder 1.32.3 及之前版本中存在反射式跨網站指令碼 (XSS)，因為 web/skins/classic/views 下的多個檢視不安全地利用 $_REQUEST['PHP_SELF']，未套用任何適當的篩選。
    (CVE-2019-7325)

  - 在 ZoneMinder 1.32.3 及之前版本中存在自我儲存的跨網站指令碼 (XSS)，因為忽略了適當的篩選，該弱點允許攻擊者透過檢視主控台 (console.php) 中容易遭受攻擊的「主機」參數值執行 HTML 或 JavaScript 程式碼。這與 index.php?view=monitor 「主機名稱」欄位有關。
    (CVE-2019-7326)

  - 在 ZoneMinder 1.32.3 及之前版本中存在反射式跨網站指令碼 (XSS)，因為忽略了適當的篩選，該弱點允許攻擊者透過檢視框架 (frame.php) 中容易遭受攻擊的「延展」參數值執行 HTML 或 JavaScript 程式碼。(CVE-2019-7327)

  - 在 ZoneMinder 1.32.3 及之前版本中存在反射式跨網站指令碼 (XSS)，因為忽略了適當的篩選，該弱點允許攻擊者透過 /js/frame.js.php 利用檢視框架 (frame.php) 中容易遭受攻擊的「延展」參數值執行 HTML 或 JavaScript 程式碼。(CVE-2019-7328)

  - 在 ZoneMinder 1.32.3 及之前版本中存在反射式跨網站指令碼 (XSS)，因為多個檢視上的表單動作不安全地利用 $_SERVER['PHP_SELF']，從而未正確處理任何附加至 webroot URL 的任意輸入，進而導致 XSS 。(CVE-2019-7329)

  - 在 ZoneMinder 1.32.3 及之前版本中存在反射式跨網站指令碼 (XSS)，因為忽略了適當的篩選，該弱點允許攻擊者透過檢視框架 (frame.php) 中容易遭受攻擊的「顯示」參數值執行 HTML 或 JavaScript 程式碼。(CVE-2019-7330)

  - 編輯名為「訊號色彩檢查」(monitor.php) 的現有監視器欄位時，ZoneMinder 1.32.3 及之前版本中存在自我儲存的跨網站指令碼 (XSS)。不存在輸入驗證或輸出篩選，使其容易遭受 HTML 插入和 XSS 攻擊。(CVE-2019-7331)

  - 在 ZoneMinder 1.32.3 及之前版本中存在反射式跨網站指令碼 (XSS)，因為忽略了適當的篩選，該弱點允許攻擊者透過檢視下載 (download.php) 中容易遭受攻擊的「eid」(又名事件 ID) 參數值執行 HTML 或 JavaScript 程式碼。(CVE-2019-7332)

  - 1.36.13 版之前的 ZoneMinder 允許透過無效語言執行遠端程式碼。在任意路徑名稱建立除錯記錄檔的能力會增加惡意利用的可能。(CVE-2022-29806)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

远程 Ubuntu 16.04 ESM / 20.04 ESM / 22.04 ESM 主机上安装的多个程序包受到 USN-5889-1 公告中提及的多个漏洞影响。

  - 在 ZoneMinder v1.32.3 中发现一个问题。 web/skins/classic/views/plugin.php 中通过 zm/index.php?view=plugin pl 参数存在反射型 XSS。(CVE-2019-6777)

  - ZoneMinder 1.32.3 及之前版本的 web/skins/classic/views/zones.php 中存在 stored-self XSS，允许攻击者通过 index.php?view=zones&action=zoneImage&mid=1 URI 的特制区域名称在易受攻击的字段中执行 HTML 或 JavaScript 代码。(CVE-2019-6990)

  - ZoneMinder 1.32.3 及之前的版本中 zmu 二进制文件的 zm_user.cpp 函数中存在经典的基于堆栈的缓冲区溢出，允许未经身份验证的攻击者通过长用户名执行代码。
    (CVE-2019-6991)

  - ZoneMinder 1.32.3 及之前版本的 web/skins/classic/views/controlcaps.php 中存在 stored-self XSS，允许攻击者通过 index.php?view=controlcaps URI 的长名称或协议在易受攻击的字段中执行 HTML 或 JavaScript 代码。(CVE-2019-6992)

  - ZoneMinder 1.32.3 及之前版本中存在反射型跨站脚本 (XSS)，因为 web/skins/classic/views 下的多个视图未安全应用 $_REQUEST['PHP_SELF']，且未应用任何适当的过滤。
    (CVE-2019-7325)

  - ZoneMinder 1.32.3 及之前版本中存在自存储跨站脚本 (XSS)，由于忽略了适当的过滤，允许攻击者通过视图控制台 (console.php) 中易受攻击的“Host”参数值执行 HTML 或 JavaScript 代码。这与 index.php?view=monitor Host Name 字段有关。
    (CVE-2019-7326)

  - ZoneMinder 1.32.3 及之前版本中存在反射型跨站脚本 (XSS)，由于忽略了适当的过滤，允许攻击者通过视图框架 (frame.php) 中易受攻击的“scale”参数值执行 HTML 或 JavaScript 代码。(CVE-2019-7327)

  - ZoneMinder 1.32.3 及之前版本中存在反射型跨站脚本 (XSS)，由于忽略了适当的过滤，允许攻击者利用 /js/frame.js.php，通过视图框架 (frame.php) 中易受攻击的“scale”参数值执行 HTML 或 JavaScript 代码。(CVE-2019-7328)

  - ZoneMinder 1.32.3 及之前版本中存在反射型跨站脚本 (XSS)，这是因为多个视图上的表单操作不安全地利用 $_SERVER['PHP_SELF']，在没有任何适当过滤的情况下错误处理附加到 webroot URL 的任何任意输入，从而导致 XSS。 (CVE-2019-7329)

  - ZoneMinder 1.32.3 及之前版本中存在反射型跨站脚本 (XSS)，由于忽略了适当的过滤，允许攻击者通过视图框架 (frame.php) 中易受攻击的“show”参数值执行 HTML 或 JavaScript 代码。(CVE-2019-7330)

  - 当编辑名为 signal check color (monitor.php) 的现有监视器字段时，ZoneMinder 1.32.3 及之前版本中存在自存储跨站脚本 (XSS)。不存在输入验证或输出过滤，这使其容易受到 HTML 注入和 XSS 攻击的影响。 (CVE-2019-7331)

  - ZoneMinder 1.32.3 及之前版本中存在反射型跨站脚本 (XSS)，由于忽略了适当的过滤，允许攻击者通过视图下载 (download.php) 中易受攻击的“eid”（即事件 ID）参数值执行 HTML 或 JavaScript 代码。(CVE-2019-7332)

  - 低于 1.36.13 的 ZoneMinder 允许通过无效语言执行远程代码。在任意路径名创建调试日志文件的能力有助于可利用性。 (CVE-2022-29806)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
171952	Ubuntu 16.04 ESM / 20.04 ESM / 22.04 ESM : ZoneMinder vulnerabilities (USN-5889-1)	Nessus	Ubuntu Local Security Checks	2023/2/28	2024/8/28	critical
171952	Ubuntu 16.04 ESM / 20.04 ESM / 22.04 ESM : ZoneMinder の脆弱性 (USN-5889-1)	Nessus	Ubuntu Local Security Checks	2023/2/28	2024/8/28	critical
171952	Ubuntu 16.04 ESM / 20.04 ESM / 22.04 ESM：ZoneMinder 弱點 (USN-5889-1)	Nessus	Ubuntu Local Security Checks	2023/2/28	2024/8/28	critical
171952	Ubuntu 16.04 ESM / 20.04 ESM / 22.04 ESM：ZoneMinder 漏洞 (USN-5889-1)	Nessus	Ubuntu Local Security Checks	2023/2/28	2024/8/28	critical

検出

プラグインの検索

critical

critical

critical

critical