自己報告されたバージョンによると、リモートの Web サーバーで実行されている SPIP CMS のインスタンスは 3.2.16、もしくは 4.0.8 より前の 4.0.x、4.1.5 より前の 4.1.X です。したがって、_oups パラメーターを介したリモートコード実行の影響を受けます。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています

リモートの Ubuntu 18.04 LTS / 20.04 LTS / 24.10 ホストには、USN-7318-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    SPIP でベンダー化された svg-sanitizer が SVG/XML コンテンツを適切にサニタイズしないことが判明しました。攻撃者は、この問題を利用して、クロスサイトスクリプティングを仕掛ける可能性があります。この問題の影響を受けるのは Ubuntu 24.10 のみです。(CVE-2022-23638)

    SPIP が特定の入力を適切にサニタイズしないことがわかりました。攻撃者は、この問題を利用して、クロスサイトスクリプティングを仕掛ける可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTS のみです。(CVE-2022-28959)

    SPIP が特定の入力を適切にサニタイズしないことがわかりました。リモートの攻撃者がこの問題を悪用して、PHP インジェクション攻撃を仕掛ける可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTS のみです。(CVE-2022-28960)

    SPIP が特定の入力を適切にサニタイズしないことがわかりました。リモートの攻撃者がこの問題を悪用して、SQLインジェクション攻撃を仕掛ける可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTS のみです。(CVE-2022-28961)

    SPIP が特定の入力を適切にサニタイズしないことがわかりました。認証されたリモートの攻撃者がこの問題を利用して、任意のコードを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTS のみです。
    (CVE-2022-37155)

    SPIP が特定の入力を適切にサニタイズしないことがわかりました。リモートの攻撃者がこの問題を悪用して、SQLインジェクション攻撃を仕掛ける可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTS と Ubuntu 20.04 LTS のみです。(CVE-2023-24258)

    SPIP が特定の状況でシリアル化を適切に処理しないことがわかりました。リモートの攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTS と Ubuntu 20.04 LTS のみです。(CVE-2023-27372)

    SPIP が HTTP リクエストを適切にサニタイズしないことがわかりました。リモートの攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。(CVE-2024-8517)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - SPIP 3.1.13 から 4.1.2 の RCE のために、認証されたリモートのユーザーが _oops パラメーターを介して任意のコードを実行する可能性があります。CVE-2022-37155

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
113843	SPIP CMS < 3.2.16 のリモートコード実行	Web App Scanning	Component Vulnerability	2023/4/6	2023/4/6	high
113842	SPIP CMS 4.0.x < 4.0.8 のリモートコード実行	Web App Scanning	Component Vulnerability	2023/4/6	2023/4/6	high
113841	SPIP CMS 4.1.x < 4.1.2 のリモートコード実行	Web App Scanning	Component Vulnerability	2023/4/6	2023/4/6	high
218738	Ubuntu 18.04 LTS / 20.04 LTS / 24.10 : SPIP の脆弱性 (USN-7318-1)	Nessus	Ubuntu Local Security Checks	2025/3/4	2025/3/4	critical
255855	Linux Distros のパッチ未適用の脆弱性: CVE-2022-37155	Nessus	Misc.	2025/8/27	2025/8/27	high

検出

プラグインの検索

high

high

high

critical

high