The remote Debian 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-3493 advisory.

  - Symfony is a PHP framework for web and console applications and a set of reusable PHP components. The     ability to enumerate users was possible without relevant permissions due to different handling depending     on whether the user existed or not when attempting to use the switch users functionality. We now ensure     that 403s are returned whether the user exists or not if a user cannot switch to a user or if the user     does not exist. The patch for this issue is available for branch 3.4. (CVE-2021-21424)

  - Symfony is a PHP framework for web and console applications and a set of reusable PHP components. The     Symfony HTTP cache system, acts as a reverse proxy: It caches entire responses (including headers) and     returns them to the clients. In a recent change in the `AbstractSessionListener`, the response might     contain a `Set-Cookie` header. If the Symfony HTTP cache system is enabled, this response might bill     stored and return to the next clients. An attacker can use this vulnerability to retrieve the victim's     session. This issue has been patched and is available for branch 4.4. (CVE-2022-24894)

  - Symfony is a PHP framework for web and console applications and a set of reusable PHP components. When     authenticating users Symfony by default regenerates the session ID upon login, but preserves the rest of     session attributes. Because this does not clear CSRF tokens upon login, this might enables same-site     attackers to bypass the CSRF protection mechanism by performing an attack similar to a session-fixation.
    This issue has been fixed in the 4.4 branch. (CVE-2022-24895)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Debian 10 ホストには、dla-3493 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Symfony は Web およびコンソールアプリケーションの PHP フレームワークであり、再利用可能な PHP コンポーネントのセットです。ユーザー切り替え機能を使用しようとする場合、ユーザーが存在するかどうかによって処理が異なるため、関連するアクセス許可なしでユーザーを列挙することが可能でした。ユーザーをユーザーに切り替えられない場合やユーザーが存在しない場合、ユーザーが存在するかどうかにかかわらず、必ず 403s が返されるようになりました。ブランチ 3.4 でこの問題のパッチが利用可能です。(CVE-2021-21424)

  - Symfony は Web およびコンソールアプリケーションの PHP フレームワークであり、再利用可能な PHP コンポーネントのセットです。Symfony HTTP キャッシュシステムは、リバースプロキシとして機能します。応答全体 (ヘッダーを含む) をキャッシュし、クライアントに返します。「AbstractSessionListener」の最近の変更では、応答に「Set-Cookie」ヘッダーが含まれる可能性があります。Symfony HTTP キャッシュシステムが有効な場合、この応答は請求を保存し、次のクライアントに戻る可能性があります。攻撃者がこの脆弱性を利用して、被害者のセッションを取得する可能性があります。この問題はパッチが適用され、ブランチ 4.4 で利用可能です。(CVE-2022-24894)

  - Symfony は Web およびコンソールアプリケーションの PHP フレームワークであり、再利用可能な PHP コンポーネントのセットです。ユーザーを認証するとき、Symfony はデフォルトでログイン時にセッション ID を再生成しますが、残りのセッション属性は保持します。これはログイン時に CSRF トークンをクリアしないため、同一サイトの攻撃者がセッション固定に類似した攻撃を実行することで、CSRF 保護メカニズムをバイパスする可能性があります。
    この問題は 4.4 ブランチで修正されています。(CVE-2022-24895)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3493 公告中提及的多個弱點影響。

  - Symfony 是適用於 Web 和主控台應用程式的 PHP 架構，是一組可重複使用的 PHP 元件。在使用者嘗試使用切換使用者功能時，它會根據使用者是否存在而進行不同的處理，因此可以在沒有相關權限的情況下列舉使用者。我們現在確保，當使用者無法切換時，無論使用者是否存在，系統都會傳回 403，或者是在使用者不存在時，傳回 403。分支 3.4 已引入針對此問題的修補程式。(CVE-2021-21424)

  - Symfony 是適用於 Web 和主控台應用程式的 PHP 架構，是一組可重複使用的 PHP 元件。Symfony HTTP 快取系統作為反向 Proxy：它會快取整個回應 (包括標頭) 並將其傳回給用戶端。在 `AbstractSessionListener` 的最近變更中，回應可能包含 `Set-Cookie` 標頭。如果啟用了 Symfony HTTP 快取系統，此回應可能會對儲存的內容進行計費並傳回給下一個用戶端。攻擊者可利用此弱點擷取受害者的工作階段。分支 4.4 已引入針對此問題的修補程式。(CVE-2022-24894)

  - Symfony 是適用於 Web 和主控台應用程式的 PHP 架構，是一組可重複使用的 PHP 元件。驗證使用者時，Symfony 會依預設在登入時重新產生工作階段 ID，但會保留其餘工作階段屬性。這不會在使用者登入時清除 CSRF 權杖，因此可能讓相同網站的攻擊者執行類似於工作階段固定的攻擊，從而繞過 CSRF 保護機制。
    此問題已在 4.4 分支中修復。(CVE-2022-24895)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 10 主机上安装的程序包受到 dla-3493 公告中提及的多个漏洞影响。

  - Symfony 是适用于 Web 和控制台应用程序的 PHP 框架，是一组可重复使用的 PHP 组件。在尝试使用切换用户功能时，它会根据用户是否存在而进行不同处理，因此可以在没有相关权限的情况下枚举用户。我们现在确保，当用户无法切换时不论该用户是否存在，均返回 403，或是在用户不存在时返回 403。此问题的修补程序可用于分支 3.4。(CVE-2021-21424)

  - Symfony 是适用于 Web 和控制台应用程序的 PHP 框架，是一组可重复使用的 PHP 组件。Symfony HTTP 缓存系统充当反向代理：它会缓存整个响应（包括标头）并将其返回给客户端。在 `AbstractSessionListener` 最近的变更中，响应可能包含 `Set-Cookie` 标头。如果启用了 Symfony HTTP 缓存系统，此响应可能会对存储的内容进行计费并返回给下一个客户端。攻击者可利用此漏洞检索受害者的会话。此问题的修补程序可用于分支 4.4。(CVE-2022-24894)

  - Symfony 是适用于 Web 和控制台应用程序的 PHP 框架，是一组可重复使用的 PHP 组件。执行用户身份验证时，Symfony 默认会在用户登录时重新生成会话 ID，但保留其余会话属性。这不会在用户登录时清除 CSRF 标记，因此同站攻击者可通过执行类似于会话固定的攻击来绕过 CSRF 保护机制。
    4.4 分支已修复正此问题。(CVE-2022-24895)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The remote Fedora 36 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2023-aecde14648 advisory.

  - Symfony is a PHP framework for web and console applications and a set of reusable PHP components. The     Symfony HTTP cache system, acts as a reverse proxy: It caches entire responses (including headers) and     returns them to the clients. In a recent change in the `AbstractSessionListener`, the response might     contain a `Set-Cookie` header. If the Symfony HTTP cache system is enabled, this response might bill     stored and return to the next clients. An attacker can use this vulnerability to retrieve the victim's     session. This issue has been patched and is available for branch 4.4. (CVE-2022-24894)

  - Symfony is a PHP framework for web and console applications and a set of reusable PHP components. When     authenticating users Symfony by default regenerates the session ID upon login, but preserves the rest of     session attributes. Because this does not clear CSRF tokens upon login, this might enables same-site     attackers to bypass the CSRF protection mechanism by performing an attack similar to a session-fixation.
    This issue has been fixed in the 4.4 branch. (CVE-2022-24895)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 37 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2023-74b702f058 advisory.

  - Symfony is a PHP framework for web and console applications and a set of reusable PHP components. The     Symfony HTTP cache system, acts as a reverse proxy: It caches entire responses (including headers) and     returns them to the clients. In a recent change in the `AbstractSessionListener`, the response might     contain a `Set-Cookie` header. If the Symfony HTTP cache system is enabled, this response might bill     stored and return to the next clients. An attacker can use this vulnerability to retrieve the victim's     session. This issue has been patched and is available for branch 4.4. (CVE-2022-24894)

  - Symfony is a PHP framework for web and console applications and a set of reusable PHP components. When     authenticating users Symfony by default regenerates the session ID upon login, but preserves the rest of     session attributes. Because this does not clear CSRF tokens upon login, this might enables same-site     attackers to bypass the CSRF protection mechanism by performing an attack similar to a session-fixation.
    This issue has been fixed in the 4.4 branch. (CVE-2022-24895)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Fedora 36 ホストには、FEDORA-2023-aecde14648 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Symfony は Web およびコンソールアプリケーションの PHP フレームワークであり、再利用可能な PHP コンポーネントのセットです。Symfony HTTP キャッシュシステムは、リバースプロキシとして機能します。応答全体 (ヘッダーを含む) をキャッシュし、クライアントに返します。「AbstractSessionListener」の最近の変更では、応答に「Set-Cookie」ヘッダーが含まれる可能性があります。Symfony HTTP キャッシュシステムが有効な場合、この応答は請求を保存し、次のクライアントに戻る可能性があります。攻撃者がこの脆弱性を利用して、被害者のセッションを取得する可能性があります。この問題はパッチが適用され、ブランチ 4.4 で利用可能です。(CVE-2022-24894)

  - Symfony は Web およびコンソールアプリケーションの PHP フレームワークであり、再利用可能な PHP コンポーネントのセットです。ユーザーを認証するとき、Symfony はデフォルトでログイン時にセッション ID を再生成しますが、残りのセッション属性は保持します。これはログイン時に CSRF トークンをクリアしないため、同一サイトの攻撃者がセッション固定に類似した攻撃を実行することで、CSRF 保護メカニズムをバイパスする可能性があります。
    この問題は 4.4 ブランチで修正されています。(CVE-2022-24895)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-74b702f058 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Symfony は Web およびコンソールアプリケーションの PHP フレームワークであり、再利用可能な PHP コンポーネントのセットです。Symfony HTTP キャッシュシステムは、リバースプロキシとして機能します。応答全体 (ヘッダーを含む) をキャッシュし、クライアントに返します。「AbstractSessionListener」の最近の変更では、応答に「Set-Cookie」ヘッダーが含まれる可能性があります。Symfony HTTP キャッシュシステムが有効な場合、この応答は請求を保存し、次のクライアントに戻る可能性があります。攻撃者がこの脆弱性を利用して、被害者のセッションを取得する可能性があります。この問題はパッチが適用され、ブランチ 4.4 で利用可能です。(CVE-2022-24894)

  - Symfony は Web およびコンソールアプリケーションの PHP フレームワークであり、再利用可能な PHP コンポーネントのセットです。ユーザーを認証するとき、Symfony はデフォルトでログイン時にセッション ID を再生成しますが、残りのセッション属性は保持します。これはログイン時に CSRF トークンをクリアしないため、同一サイトの攻撃者がセッション固定に類似した攻撃を実行することで、CSRF 保護メカニズムをバイパスする可能性があります。
    この問題は 4.4 ブランチで修正されています。(CVE-2022-24895)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
178174	Debian DLA-3493-1 : symfony - LTS security update	Nessus	Debian Local Security Checks	2023/7/12	2023/7/12	high
178174	Debian DLA-3493-1: symfony - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2023/7/12	2023/7/12	high
178174	Debian DLA-3493-1：symfony - LTS 安全性更新	Nessus	Debian Local Security Checks	2023/7/12	2023/7/12	high
178174	Debian DLA-3493-1：symfony - LTS 安全更新	Nessus	Debian Local Security Checks	2023/7/12	2023/7/12	high
171373	Fedora 36 : php-symfony4 (2023-aecde14648)	Nessus	Fedora Local Security Checks	2023/2/11	2023/10/24	high
171375	Fedora 37 : php-symfony4 (2023-74b702f058)	Nessus	Fedora Local Security Checks	2023/2/11	2023/10/24	high
171373	Fedora 36: php-symfony4 (2023-aecde14648)	Nessus	Fedora Local Security Checks	2023/2/11	2023/10/24	high
171375	Fedora 37: php-symfony4 (2023-74b702f058)	Nessus	Fedora Local Security Checks	2023/2/11	2023/10/24	high

検出

プラグインの検索

high

high

high

high

high

high

high

high