远程 Debian 11 主机上安装的多个程序包受到 dsa-5177 公告中提及的多个漏洞影响。

  - LDAP Account Manager (LAM) 是一个开源 Web 前端，用于管理 LDAP 目录中所存储的条目。配置文件编辑器工具具有编辑配置文件的功能，此页面上的参数未经正确审查，可导致存储型 XSS 攻击。经过身份验证的用户可将 XSS 负载存储在配置文件中，当任何其他用户尝试访问编辑配置文件页面时即可触发此攻击。pdf 编辑器工具具有编辑 pdf 配置文件的功能，其中的 logoFile 参数未经正确审查，用户可使用 burpsuite 类工具输入相对路径，如 ../../../../../../../../../../../../../usr/share/icons/hicolor/48x48/apps/gvim.png。稍后，使用编辑过的配置文件导出 pdf 时，该路径上会显该 pdf 图标的图像（如果存在图像）。这两个问题都要求攻击者能够登录 LAM 管理界面。此问题已在  7.9.1 版本中修复。(CVE-2022-24851)

  - LDAP Account Manager (LAM) 是一个 Web 前端，用于管理 LDAP 目录中所存储的条目（例如用户、组、DHCP 设置）。在低于 8.0 的版本中，LAM 在某些情况下会实例化任意类中的对象。攻击者可注入第一个构造函数参数。如果实例化非 LAM 类，其可在对象创建期间执行代码，从而触发代码执行攻击。此问题已在 8.0 版本中修复。(CVE-2022-31084)

  - LDAP Account Manager (LAM) 是一个 Web 前端，用于管理 LDAP 目录中所存储的条目（例如用户、组、DHCP 设置）。在低于 8.0 的版本中，如果未安装 PHP OpenSSL 扩展或配置禁用加密，则会话文件会包含明文的 LDAP 用户名和密码。此问题已在 8.0 版本中修复。无法升级的用户应安装 PHP OpenSSL 扩展，并确保在 LAM 主配置中启用会话加密。(CVE-2022-31085)

  - LDAP Account Manager (LAM) 是一个 Web 前端，用于管理 LDAP 目录中所存储的条目（例如用户、组、DHCP 设置）。在低于 8.0 的版本中，错误的正则表达式允许将 PHP 脚本上传到 config/templates/pdf。如果远程用户可访问 /config/templates/pdf/ 目录，则此漏洞可导致远程代码执行。这不是 LAM 的默认配置。此问题已在 8.0 版本中修复。针对此问题，尚无已知的变通方案。
    (CVE-2022-31086)

  - LDAP Account Manager (LAM) 是一个 Web 前端，用于管理 LDAP 目录中所存储的条目（例如用户、组、DHCP 设置）。在低于 8.0 的版本中，可通过 /lam/tmp/ 访问的 tmp 目录允许解释 .php（和 .php5/.php4/.phpt/etc）文件。能够依据 www-data 权限写入文件的攻击者可将 web-shell 写入此目录，并在主机上获得代码执行。此问题已在 8.0 版本中修复。无法升级的用户应禁止在 (/var/lib/ldap-account-manager/)tmp 目录中执行 PHP 脚本。(CVE-2022-31087)

  - LDAP Account Manager (LAM) 是一个 Web 前端，用于管理 LDAP 目录中所存储的条目（例如用户、组、DHCP 设置）。在低于 8.0 的版本中，登录时的用户名字段可用于枚举 LDAP 数据。这仅适用于 LDAP 搜索配置。此问题已在 8.0 版本中修复。(CVE-2022-31088)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The remote Debian 11 host has packages installed that are affected by multiple vulnerabilities as referenced in the dsa-5177 advisory.

  - LDAP Account Manager (LAM) is an open source web frontend for managing entries stored in an LDAP     directory. The profile editor tool has an edit profile functionality, the parameters on this page are not     properly sanitized and hence leads to stored XSS attacks. An authenticated user can store XSS payloads in     the profiles, which gets triggered when any other user try to access the edit profile page. The pdf editor     tool has an edit pdf profile functionality, the logoFile parameter in it is not properly sanitized and an     user can enter relative paths like     ../../../../../../../../../../../../../usr/share/icons/hicolor/48x48/apps/gvim.png via tools like     burpsuite. Later when a pdf is exported using the edited profile the pdf icon has the image on that     path(if image is present). Both issues require an attacker to be able to login to LAM admin interface. The     issue is fixed in version 7.9.1. (CVE-2022-24851)

  - LDAP Account Manager (LAM) is a webfrontend for managing entries (e.g. users, groups, DHCP settings)     stored in an LDAP directory. In versions prior to 8.0 There are cases where LAM instantiates objects from     arbitrary classes. An attacker can inject the first constructor argument. This can lead to code execution     if non-LAM classes are instantiated that execute code during object creation. This issue has been fixed in     version 8.0. (CVE-2022-31084)

  - LDAP Account Manager (LAM) is a webfrontend for managing entries (e.g. users, groups, DHCP settings)     stored in an LDAP directory. In versions prior to 8.0 the session files include the LDAP user name and     password in clear text if the PHP OpenSSL extension is not installed or encryption is disabled by     configuration. This issue has been fixed in version 8.0. Users unable to upgrade should install the PHP     OpenSSL extension and make sure session encryption is enabled in LAM main configuration. (CVE-2022-31085)

  - LDAP Account Manager (LAM) is a webfrontend for managing entries (e.g. users, groups, DHCP settings)     stored in an LDAP directory. In versions prior to 8.0 incorrect regular expressions allow to upload PHP     scripts to config/templates/pdf. This vulnerability could lead to a Remote Code Execution if the     /config/templates/pdf/ directory is accessible for remote users. This is not a default configuration of     LAM. This issue has been fixed in version 8.0. There are no known workarounds for this issue.
    (CVE-2022-31086)

  - LDAP Account Manager (LAM) is a webfrontend for managing entries (e.g. users, groups, DHCP settings)     stored in an LDAP directory. In versions prior to 8.0 the tmp directory, which is accessible by /lam/tmp/,     allows interpretation of .php (and .php5/.php4/.phpt/etc) files. An attacker capable of writing files     under www-data privileges can write a web-shell into this directory, and gain a Code Execution on the     host. This issue has been fixed in version 8.0. Users unable to upgrade should disallow executing PHP     scripts in (/var/lib/ldap-account-manager/)tmp directory. (CVE-2022-31087)

  - LDAP Account Manager (LAM) is a webfrontend for managing entries (e.g. users, groups, DHCP settings)     stored in an LDAP directory. In versions prior to 8.0 the user name field at login could be used to     enumerate LDAP data. This is only the case for LDAP search configuration. This issue has been fixed in     version 8.0. (CVE-2022-31088)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Debian 11 ホストには、dsa-5177 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - LDAP Account Manager (LAM) は、LDAP ディレクトリに保存されているエントリを管理するためのオープンソースの Web フロントエンドです。プロファイルエディターツールにはプロファイル編集機能があり、このページのパラメーターが適切にサニタイズされないため、蓄積型 XSS 攻撃につながります。認証されたユーザーは、XSS ペイロードをプロファイルに保存できます。これは、他のユーザーがプロファイル編集ページにアクセスしようとするとトリガーされます。pdf エディターツールには、pdf プロファイル編集機能があり、その中の logoFile パラメーターが適切にサニタイズされず、ユーザーが burpsuite のようなツールを介して、../../../../../../../../../../../../../usr/share/icons/hicolor/48x48/apps/gvim.png のような相対パスを入力できます。後で、編集したプロファイルを使用して pdf をエクスポートすると、パスに pdf アイコンの画像が表示されます (画像がある場合)。どちらの問題も、攻撃者が LAM 管理インターフェイスにログインできる必要があります。この問題は、バージョン 7.9.1で修正されています。(CVE-2022-24851)

  - LDAP Account Manager (LAM) は LDAP ディレクトリに保存されているエントリ (ユーザー、グループ、DHCP 設定など) を管理するための Web フロントエンドです。8.0より前のバージョンでは、LAM が任意のクラスからオブジェクトのインスタンスを作成する場合があります。攻撃者が最初のコンストラクター引数を注入する可能性があります。これにより、オブジェクトの作成中にコードを実行する非 LAM クラスのインスタンスが作成されると、コードが実行される可能性があります。この問題はバージョン 8.0で修正されています。(CVE-2022-31084)

  - LDAP Account Manager (LAM) は LDAP ディレクトリに保存されているエントリ (ユーザー、グループ、DHCP 設定など) を管理するための Web フロントエンドです。8.0より前のバージョンでは、PHP OpenSSL 拡張がインストールされていないか、構成によって暗号化が無効になっている場合、セッションファイルに LDAP ユーザー名とパスワードが平文で含まれています。この問題はバージョン 8.0で修正されています。アップグレードできないユーザーは、PHP OpenSSL 拡張をインストールし、LAM メイン構成でセッション暗号化を確実に有効にする必要があります。(CVE-2022-31085)

  - LDAP Account Manager (LAM) は LDAP ディレクトリに保存されているエントリ (ユーザー、グループ、DHCP 設定など) を管理するための Web フロントエンドです。8.0より前のバージョンでは、不適切な正規表現により、PHP スクリプトを config/templates/pdf にアップロードできます。この脆弱性により、リモートユーザーが /config/templates/pdf/ ディレクトリにアクセスできる場合、リモートコード実行が引き起こされる可能性があります。これは、LAM のデフォルト構成ではありません。この問題はバージョン 8.0で修正されています。この問題についての既知の回避策はありません。
    (CVE-2022-31086)

  - LDAP Account Manager (LAM) は LDAP ディレクトリに保存されているエントリ (ユーザー、グループ、DHCP 設定など) を管理するための Web フロントエンドです。8.0 より前のバージョンでは、/lam/tmp/ でアクセスできる tmp ディレクトリにより、.php (および .php5/.php4/.phpt/ など) ファイルの解釈が可能です。www-data 権限でファイルを書き込むことができる攻撃者が、このディレクトリに Web シェルを書き込み、ホストで Code Execution を取得する可能性があります。この問題はバージョン 8.0で修正されています。アップグレードできないユーザーは、(/var/lib/ldap-account-manager/) tmp ディレクトリで PHP スクリプトを実行できないようにする必要があります。(CVE-2022-31087)

  - LDAP Account Manager (LAM) は LDAP ディレクトリに保存されているエントリ (ユーザー、グループ、DHCP 設定など) を管理するための Web フロントエンドです。8.0より前のバージョンでは、ログイン時のユーザー名フィールドが LDAP データを列挙するために使用される可能性があります。これは、LDAP 検索構成の場合のみです。この問題はバージョン 8.0で修正されています。(CVE-2022-31088)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-5177 公告中提及的多個弱點影響。

  - LDAP Account Manager (LAM) 是一種開放原始碼 Web 前端，用於管理 LDAP 目錄中儲存的項目。設定檔編輯器工具具有編輯設定檔功能，此頁面上的參數未經正確清理，可導致儲存式 XSS 攻擊。經過驗證的使用者可將 XSS 承載儲存在設定檔中，當其他任何使用者嘗試存取編輯設定檔頁面時即可將其觸發。pdf 編輯器工具具有編輯 pdf 設定檔功能，其中的 logoFile 參數未經正確清理，使用者可使用 burpsuite 等工具輸入相對路徑，如 ../../../../../../../../../../../../../usr/share/icons/hicolor/48x48/apps/gvim.png。稍後，當使用編輯過的設定檔匯出 pdf 時，該路徑上會顯示 pdf 圖示的影像 (若有影像)。這兩個問題都需要攻擊者能夠登入 LAM 管理介面。7.9.1 版已修正此問題。(CVE-2022-24851)

  - LDAP Account Manager (LAM) 是一種 Web 前端，用於管理 LDAP 目錄中儲存的項目 (例如使用者、組、DHCP 設定)。在 8.0 之前的版本中，LAM 在某些情況下會實例化任意類別中的物件。攻擊者可插入第一個建構函式引數，如果實例化非 LAM 類別，其可在物件建立期間執行程式碼，從而導致程式碼執行攻擊。 8.0 版已修正此問題。(CVE-2022-31084)

  - LDAP Account Manager (LAM) 是一種 Web 前端，用於管理 LDAP 目錄中儲存的項目 (例如使用者、組、DHCP 設定)。在 8.0 之前的版本中，如果未安裝 PHP OpenSSL 延伸模組或組態停用加密，則工作階段檔案會包含純文字形式的 LDAP 使用者名稱和密碼。8.0 版已修正此問題。無法升級的使用者應安裝 PHP OpenSSL 延伸模組，並確認已在 LAM 主要組態中啟用工作階段加密。(CVE-2022-31085)

  - LDAP Account Manager (LAM) 是一種 Web 前端，用於管理 LDAP 目錄中儲存的項目 (例如使用者、組、DHCP 設定)。在 8.0 之前的版本中，錯誤的規則運算式允許將 PHP 指令碼上傳至 config/templates/pdf。如果遠端使用者可存取 /config/templates/pdf/ 目錄，則可利用此弱點發動遠端程式碼執行攻擊。這不是 LAM 的預設組態。8.0 版已修正此問題。此問題尚無已知的因應措施。
    (CVE-2022-31086)

  - LDAP Account Manager (LAM) 是一種 Web 前端，用於管理 LDAP 目錄中儲存的項目 (例如使用者、組、DHCP 設定)。在 8.0 之前的版本中，可透過 /lam/tmp/ 存取 tmp 目錄，這允許程式解譯 .php (和 .php5/.php4/.phpt/etc) 檔案。能夠使用 www-data 權限寫入檔案的攻擊者可將 web-shell 寫入此目錄，並在主機上執行程式碼。8.0 版已修正此問題。無法升級的使用者應禁止在 (/var/lib/ldap-account-manager/)tmp 目錄中執行 PHP 指令碼。(CVE-2022-31087)

  - LDAP Account Manager (LAM) 是一種 Web 前端，用於管理 LDAP 目錄中儲存的項目 (例如使用者、組、DHCP 設定)。在 8.0 之前的版本中，登入時的使用者名稱欄位可用於列舉 LDAP 資料。這僅適用於 LDAP 搜尋組態。 8.0 版已修正此問題。(CVE-2022-31088)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
162762	Debian DSA-5177-1：ldap-account-manager - 安全更新	Nessus	Debian Local Security Checks	2022/7/6	2023/10/19	high
162762	Debian DSA-5177-1 : ldap-account-manager - security update	Nessus	Debian Local Security Checks	2022/7/6	2023/10/19	high
162762	Debian DSA-5177-1: ldap-account-manager - セキュリティ更新	Nessus	Debian Local Security Checks	2022/7/6	2023/10/19	high
162762	Debian DSA-5177-1：ldap-account-manager - 安全性更新	Nessus	Debian Local Security Checks	2022/7/6	2023/10/19	high

検出

プラグインの検索

high

high

high

high