リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2021:0931-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - データベースホストおよび /installer/test.php のユーザーを介した Roundcube mail .4.4 のクロスサイトスクリプティング (XSS) の脆弱性。(CVE-2020-18670)

  - /installer/test.php の smtp config を介した Roundcube Mail <= 1.4.4 のクロスサイトスクリプティング (XSS) の脆弱性。
    (CVE-2020-18671)

  - 1.2.13 より前の Roundcube Webmail、1.3.16 より前の 1.3.x、1.4.10 より前の 1.4.x で XSS の問題が発見されました。攻撃者は、リンク参照要素の JavaScript が rcube_string_replacer.php の linkref_addindex によって誤って処理されると、プレーンテキストの電子メールメッセージを送信できます。(CVE-2020-35730)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

悪意のあるコンテンツを含むHTMLまたはプレーンテキストメッセージを介したクロスサイトスクリプティング（XSS）が可能な問題が、roundcubeで発見されました。

Debian 9 'Stretch'では、この問題はバージョン1.2.3+dfsg.1-4+deb9u8で修正されています。

お使いのroundcubeパッケージをアップグレードすることを推奨します。

roundcubeの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
https://security-tracker.debian.org/tracker/roundcube

注：Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Alex Birnberg氏は、IMAPサーバー用のスキン変更可能なAJAXベースのWebメールソリューションであるroundcubeが、悪意のあるコンテンツを含むHTMLまたはプレーンテキストの処理におけるクロスサイトスクリプティング脆弱性の影響を受けやすいことを発見しました。

**リリース1.4.10**

  - mailto：paramsから派生したIn-Reply-Toヘッダーの余分な不等号括弧を修正します（#7655）

  - 特別なフォルダがサブフォルダである場合にフォルダリストの問題を修正します（#7647）

  - 検索結果におけるElasticのフォルダーサブスクリプションの切り替えを修正します（#7653）

  - 検索結果からフォルダの状態を変更した後、フォルダのリスト上のトグルサブスクリプションの状態を修正します（#7653）

  - **セキュリティ**：悪意のあるmathコンテンツのあるHTMLまたはプレーンテキストメッセージを介したクロスサイトスクリプティング（XSS）を修正します[**CVE-2020-35730**]

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM ホストにインストールされているパッケージは USN-5182-1 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 1.4.4より前の Roundcube Webmail で問題が発見されました。HTML メッセージの CDATA に JavaScript コードが存在する可能性があるため、rcube_washtml.php にクロスサイトスクリプティング (XSS) 脆弱性があります。
    (CVE-2020-12625)

  - 1.4.4より前の Roundcube Webmail で問題が発見されました。POST が考慮されないため、CSRF 攻撃により、認証されたユーザーがログアウトされる可能性があります。 (CVE-2020-12626)

  - 1.4.4 以前の Roundcube Webmail では、攻撃者が rcube_plugin_api.php に対するプラグイン名にあるディレクトリトラバーサルを介して、ローカルファイルを含めてコードを実行する可能性があります。(CVE-2020-12640)

  - 1.4.4より前の Roundcube Webmail の rcube_image.php では、攻撃者が im_convert_path または im_identify_path の構成設定でシェルのメタ文字を介して任意のコードを実行する可能性があります。(CVE-2020-12641)

  - 1.3.12より前の Roundcube Webmail および 1.4.5 より前の 1.4.x で問題が発見されました。
    include/rcmail_output_html.php により、ユーザー名テンプレートオブジェクトを介して XSS が引き起こされる可能性があります。(CVE-2020-13964)

  - 1.3.12より前の Roundcube Webmail および 1.4.5 より前の 1.4.x で問題が発見されました。プレビューに許可されているタイプに text/xml があるため、悪意のある XML 添付ファイルを介した XSS があります。(CVE-2020-13965)

  - 1.2.11より前の Roundcube Webmail、1.3.14 より前の 1.3.x、1.4.7 より前の 1.4.xで問題が発見されました。
    これは、SVG 要素が存在する場合に HEAD 要素の xmlns (XML 名前空間) 属性の JavaScript ペイロードが示すように、細工された HTML 電子メールメッセージを介して XSS を引き起こす可能性があります。(CVE-2020-15562) 

  - 1.3.15および 1.4.8より前の Roundcube Webmail では、細工された SVG ドキュメントを介して、メッセージ表示中に、HTML メッセージで蓄積型 XSS が可能です。この問題は、1.4.8 および 1.3.15で修正されました。(CVE-2020-16145)

  - 1.2.13より前の Roundcube Webmail、1.3.16 より前の 1.3.x、1.4.10 より前の 1.4.xで XSS の問題が発見されました。攻撃者は、リンク参照要素の JavaScript が rcube_string_replacer.php の linkref_addindex によって誤って処理されると、プレーンテキストの電子メールメッセージを送信できます。(CVE-2020-35730)

  - MIME タイプの警告メッセージを表示する場合、添付ファイルのファイル名拡張子を処理する際に、1.3.17 より前、および 1.4.12 より前の 1.4.x の Roundcube は XSSに脆弱です。 (CVE-2021-44025)

  - 1.3.17 より前、および 1.4.x より前の 1.4.12 の Roundcube は、search または search_params を介した 潜在的なSQL インジェクションの影響を受けやすい状態です。 (CVE-2021-44026)

  - 1.4.13より前および 1.5.2より前の 1.5.xの Roundcube により、細工された Cascading Style Sheets (CSS) トークンシーケンスによる HTML 電子メールメッセージを介した XSS が可能になります。 (CVE-2021-46144)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2022:10148-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.3.10より前の Roundcube Webmail では、S/MIME または PGP で暗号化されたメールを所有する攻撃者が、細工されたマルチパートメール内のサブパートとして、それらのメールをラップする可能性があります。暗号化部分は、HTML/CSSまたはASCII改行文字を使用してさらに非表示にすることができます。この変更されたマルチパートメールは、攻撃者が意図された受信者に再送信する可能性があります。受信者がこの (一見無害な) メールに返信すると、知らないうちに暗号化メッセージ部分の平文が攻撃者に漏洩されます。(CVE-2019-10740)

  - 1.4.4より前の Roundcube Webmail の rcube_image.php では、攻撃者が im_convert_path または im_identify_path の構成設定でシェルのメタ文字を介して任意のコードを実行する可能性があります。(CVE-2020-12641)

  - 1.3.15および 1.4.8より前の Roundcube Webmail では、細工された SVG ドキュメントを介して、メッセージ表示中に、HTML メッセージで蓄積型 XSS が可能です。この問題は、1.4.8 および 1.3.15で修正されました。(CVE-2020-16145)

  - 1.2.13より前の Roundcube Webmail、1.3.16 より前の 1.3.x、1.4.10 より前の 1.4.xで XSS の問題が発見されました。攻撃者は、リンク参照要素の JavaScript が rcube_string_replacer.php の linkref_addindex によって誤って処理されると、プレーンテキストの電子メールメッセージを送信できます。(CVE-2020-35730)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
151064	openSUSE 15 セキュリティ更新 : roundcubemail(openSUSE-SU-2021:0931-1)	Nessus	SuSE Local Security Checks	2021/6/28	2023/6/22	medium
144627	DebianDLA-2508-1：roundcubeのセキュリティ更新	Nessus	Debian Local Security Checks	2020/12/29	2023/6/26	medium
144624	Debian DSA-4821-1 : roundcube - セキュリティ更新	Nessus	Debian Local Security Checks	2020/12/29	2023/6/26	medium
144918	Fedora 33：roundcubemail（2021-73359af51c）	Nessus	Fedora Local Security Checks	2021/1/13	2023/6/22	medium
144920	Fedora 32：roundcubemail（2021-2cb0643316）	Nessus	Fedora Local Security Checks	2021/1/13	2023/6/22	medium
183111	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM: Roundcube Webmail の脆弱性 (USN-5182-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2024/8/27	critical
166198	openSUSE 15 セキュリティ更新: roundcubemail(openSUSE-SU-2022:10148-1)	Nessus	SuSE Local Security Checks	2022/10/18	2023/6/22	critical

検出

プラグインの検索

medium

medium

medium

medium

medium

critical

critical