A path traversal vulnerability due to an unsanitized POST parameter was discovered in php-horde-form, a package providing form rendering, validation, and other functionality for the Horde Application Framework. An attacker can take advantage of this flaw for remote code execution.

Hordeアプリケーションフレームワークにフォームのレンダリング、検証、その他の機能を提供するパッケージであるphp-horde-formに、サニタイズされていないPOSTパラメーターが原因のパストラバーサルの脆弱性が発見されました。攻撃者がこの欠陥を利用して、リモートコードを実行する可能性があります。

为 Horde 应用程序框架提供表单渲染、验证和其他功能的程序包 php-horde-form 中发现，由于未清理 POST 参数而造成路径遍历漏洞。攻击者可利用此缺陷执行远程代码。

在 php-horde-form (一種為 Horde 應用程式架構提供表單轉譯、驗證和其他功能的套件) 中發現由於未清理的 POST 參數而導致的路徑遊走弱點。攻擊者可利用此缺陷執行遠端程式碼。

The Horde Application Framework contained a remote code execution vulnerability. A remote attacker could use this flaw to use image uploads in forms to install and execute a file in an arbitrary writable location on the server.

For Debian 8 'Jessie', this problem has been fixed in version 2.0.8-2+deb8u1.

We recommend that you upgrade your php-horde-form packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Remote code execution was discovered in Horde Groupware Webmail 5.2.22 and 5.2.17. Horde/Form/Type.php     contains a vulnerable class that handles image upload in forms. When the Horde_Form_Type_image method     onSubmit() is called on uploads, it invokes the functions getImage() and _getUpload(), which uses     unsanitized user input as a path to save the image. The unsanitized POST parameter     object[photo][img][file] is saved in the $upload[img][file] PHP variable, allowing an attacker to     manipulate the $tmp_file passed to move_uploaded_file() to save the uploaded file. By setting the     parameter to (for example) ../usr/share/horde/static/bd.php, one can write a PHP backdoor inside the web     root. The static/ destination folder is a good candidate to drop the backdoor because it is always     writable in Horde installations. (The unsanitized POST parameter went probably unnoticed because it's     never submitted by the forms, which default to securely using a random path.) (CVE-2019-9858)

Note that Nessus relies on the presence of the package as reported by the vendor.

Horde 应用程序框架中包含远程代码执行漏洞。远程攻击者可能会利用此缺陷，使用表单中上传的图像安装并执行服务器中任意可写入位置的文件。对于 Debian 8“Jessie”，此问题已在 2.0.8-2~deb8u1 版本中修复。建议您升级 php-horde-form 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Horde Groupware Webmail 5.2.22 和 5.2.17中发现远程代码执行。Horde/Form/Type.php 包含一个处理表单中图像上传的有漏洞的类。当上传时调用 Horde_Form_Type_image 方法的 onSubmit() 时它会调用函数 getImage() 和 _getUpload()而后者使用未经审查的用户输入作为保存图像的路径。未审查的 POST 参数object[photo][img][file] 保存在 $upload[img][file] PHP 变量中从而允许攻击者操纵传递到 move_uploaded_file() 的 $tmp_file 以保存上传的文件。例如通过将参数设置为 ../usr/share/horde/static/bd.php可在 Web 根内部写入 PHP 后门程序。static/ 目标文件夹是放置后门程序的最佳候选文件夹因为它在 Horde 安装中始终可写入。可能没有注意到未清理的 POST 参数因为表单从不提交该参数默认以安全的方式使用随机路径。(CVE-2019-9858)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Horde 應用程式架構包含一個遠端程式碼執行弱點。遠端攻擊者可利用此缺陷在表單中使用影像上傳，以在伺服器上的任意可寫位置安裝並執行檔案。針對 Debian 8「Jessie」，此問題已在 2.0.8-2+deb8u1 版本中修正。建議您升級 php-horde-form 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Horde Groupware Webmail 5.2.22 和 5.2.17中發現遠端程式碼執行。Horde/Form/Type.php 包含處理表單中影像上傳的弱點類別。若在上傳過程中呼叫 Horde_Form_Type_image 方法 onSubmit()它會叫用 getImage() 和 _getUpload() 函式其使用未清理的使用者輸入作為儲存影像的路徑。未清理的 POST 參數 object[photo][img][file] 儲存在 $upload[img][file] PHP 變數中進而允許攻擊者操控傳遞至 move_uploaded_file() 的 $tmp_file 以儲存已上傳的檔案。例如將參數設定為 ../usr/share/horde/static/bd.php即可在 web root 內寫入 PHP 後門程式。static/ 目的地資料夾最適合放置後門程式，因為它在 Horde 安裝中一律可寫入。(未清理的 POST 參數可能沒有被注意到因為表單從未提交過表單其預設為安全地使用隨機路徑。) (CVE-2019-9858)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Horde Application Frameworkに、リモートコード実行の脆弱性が含まれていました。リモート攻撃者がこの欠陥を利用して、フォームで画像アップロードを使用し、サーバー上で書き込み可能な任意の場所にファイルをインストールして実行する可能性がありました。

Debian 8「Jessie」では、この問題はバージョン2.0.8-2+deb8u1で修正されました。

お使いのphp-horde-formパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - リモートコードの実行が Horde Groupware Webmail で発見されました 5.2.22 および 5.2.17 Horde/Form/Type.php には、フォームでの画像アップロードを処理する脆弱性のあるクラスが含まれています。Horde_Form_Type_image メソッド onSubmit() がアップロードで呼び出されると、getImage() 関数と _getUpload() 関数が呼び出されます。この関数は、サニタイズされていないユーザー入力をイメージを保存するパスとして使用します。サニタイズされていない POST パラメーター object[photo][img][file] が $upload[img][file] PHP 変数に保存されると、攻撃者が move_uploaded_file() に渡される $tmp_file を操作してアップロードされたファイルを保存することが可能になります。パラメーターを ../usr/share/horde/static/bd.php に設定することで、Web root 内に PHP バックドアを書き込むことができます。静的/宛先フォルダーは、Horde インストールでは常に書き込み可能であるため、バックドアを解除するのに良い候補です。サニタイズされていない POST パラメーターは、フォームにより送信されることはなく、デフォルトでランダムなパスを使用するため、おそらく通知されませんでしたCVE-2019-9858

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
126127	Debian DSA-4468-1 : php-horde-form - security update	Nessus	Debian Local Security Checks	2019/6/24	2024/5/15	high
126127	Debian DSA-4468-1 : php-horde-form - セキュリティ更新	Nessus	Debian Local Security Checks	2019/6/24	2024/5/15	high
126127	Debian DSA-4468-1：php-horde-form - 安全更新	Nessus	Debian Local Security Checks	2019/6/24	2024/5/15	high
126127	Debian DSA-4468-1：php-horde-form - 安全性更新	Nessus	Debian Local Security Checks	2019/6/24	2024/5/15	high
125928	Debian DLA-1822-1 : php-horde-form security update	Nessus	Debian Local Security Checks	2019/6/17	2024/5/15	high
254755	Linux Distros Unpatched Vulnerability : CVE-2019-9858	Nessus	Misc.	2025/8/25	2025/8/25	high
125928	Debian DLA-1822-1：php-horde-form 安全更新	Nessus	Debian Local Security Checks	2019/6/17	2024/5/15	high
254755	Linux Distros 未修补的漏洞：CVE-2019-9858	Nessus	Misc.	2025/8/25	2025/8/25	high
125928	Debian DLA-1822-1：php-horde-form 安全性更新	Nessus	Debian Local Security Checks	2019/6/17	2024/5/15	high
254755	Linux Distros 未修補的弱點：CVE-2019-9858	Nessus	Misc.	2025/8/25	2025/8/25	high
125928	DebianDLA-1822-1: php-horde-formのセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/6/17	2024/5/15	high
254755	Linux Distros のパッチ未適用の脆弱性: CVE-2019-9858	Nessus	Misc.	2025/8/25	2025/8/25	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high

high