The remote Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-6876-1 advisory.

    It was discovered that Kopano Core allowed out-of-bounds access. An attacker could use this issue to     expose private information. This issue only affected Ubuntu 18.04 LTS. (CVE-2019-19907)

    It was discovered that Kopano Core allowed possible authentication with expired passwords. An attacker     could use this issue to bypass authentication. (CVE-2022-26562)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Debian 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-3354 advisory.

  - HrAddFBBlock in libfreebusy/freebusyutil.cpp in Kopano Groupware Core before 8.7.7 allows out-of-bounds     access, as demonstrated by mishandling of an array copy during parsing of ICal data. (CVE-2019-19907)

  - An issue in provider/libserver/ECKrbAuth.cpp of Kopano-Core v11.0.2.51 contains an issue which allows     attackers to authenticate even if the user account or password is expired. (CVE-2022-26562)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS ホストには、USN-6876-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Kopano Core が領域外アクセスを許可することがわかりました。攻撃者がこの問題を悪用し、個人情報を漏洩させる可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTS のみです。(CVE-2019-19907)

    Kopano Core が、期限切れのパスワードを使用して認証を許可することがわかりました。攻撃者がこの問題を悪用して、認証をバイパスする可能性があります。(CVE-2022-26562)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 10 ホストには、dla-3354 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 8.7.7 より前の Kopano Groupware Core の libfreebusy/freebusyutil.cpp の HrAddFBBlock により、領域外アクセスが可能になります。これは、ICal データの解析中に配列コピーの不適切な処理で示されています。(CVE-2019-19907)

  - Kopano-Core v11.0.2.51 の provider/libserver/ECKrbAuth.cpp の問題には、ユーザーアカウントまたはパスワードの有効期限が切れている場合でも攻撃者が認証できる問題が含まれています。(CVE-2022-26562)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3354 公告中提及的多個弱點影響。

  - 在 8.7.7 版之前的 Kopano Groupware Core 中，libfreebusy/freebusyutil.cpp 的 HrAddFBBlock 允許越界存取，例如：剖析 ICal 資料期間不當處理陣列複本。(CVE-2019-19907)

  - Kopano-Core v11.0.2.51 的 provider/libserver/ECKrbAuth.cpp 中有一個問題，其允許攻擊者在使用者帳戶或密碼過期的情況下進行驗證。(CVE-2022-26562)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

远程 Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS 主机上安装的程序包受到 USN-6876-1 公告中提及的多个漏洞的影响。

    已发现 Kopano Core 允许越界访问。攻击者可以利用此问题泄露私人信息。此问题仅影响 Ubuntu 18.04 LTS。(CVE-2019-19907)

    已发现 Kopano Core 允许使用过期密码进行可能的身份验证。攻击者可以利用此问题绕过身份验证。(CVE-2022-26562)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Ubuntu 18.04 LTS/20.04 LTS/22.04 LTS 主機上安裝的套件受到 USN-6876-1 公告中所提及的多個弱點影響。

    據發現，Kopano Core 允許超出邊界存取。攻擊者可利用此問題洩漏私密資訊。這個問題只會影響 Ubuntu 18.04 LTS。(CVE-2019-19907)

    據發現，Kopano Core 可能允許使用過期密碼進行驗證。攻擊者可利用此問題繞過驗證。(CVE-2022-26562)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 10 主机上安装的程序包受到 dla-3354 公告中提及的多个漏洞影响。

  - 在低于 8.7.7 版的 Kopano Groupware Core 中，libfreebusy/freebusyutil.cpp 中的 HrAddFBBlock 允许越界访问，例如：解析 ICal 数据期间未正确处理数组副本。(CVE-2019-19907)

  - Kopano-Core v11.0.2.51 的 provider/libserver/ECKrbAuth.cpp 中存在问题。即使用户帐户或密码已过期，攻击者也可借助该问题进行认证。 (CVE-2022-26562)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
201892	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS : Kopano Core vulnerabilities (USN-6876-1)	Nessus	Ubuntu Local Security Checks	2024/7/4	2024/8/27	critical
172141	Debian DLA-3354-1 : kopanocore - LTS security update	Nessus	Debian Local Security Checks	2023/3/6	2023/8/31	critical
201892	Ubuntu 18.04 LTS/20.04 LTS/22.04 LTS: Kopano Core の脆弱性 (USN-6876-1)	Nessus	Ubuntu Local Security Checks	2024/7/4	2024/8/27	critical
172141	Debian DLA-3354-1: kopanocore - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2023/3/6	2023/8/31	critical
172141	Debian DLA-3354-1：kopanocore - LTS 安全性更新	Nessus	Debian Local Security Checks	2023/3/6	2023/8/31	critical
201892	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS：Kopano Core 漏洞 (USN-6876-1)	Nessus	Ubuntu Local Security Checks	2024/7/4	2024/8/27	critical
201892	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS：Kopano Core 弱點 (USN-6876-1)	Nessus	Ubuntu Local Security Checks	2024/7/4	2024/8/27	critical
172141	Debian DLA-3354-1：kopanocore - LTS 安全更新	Nessus	Debian Local Security Checks	2023/3/6	2023/8/31	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical