リモートの Ubuntu 20.04 LTS / 22.04 LTS ホストには、USN-6670-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - guzzlehttp/psr7 は PSR-7 HTTP メッセージライブラリです。1.8.4および 2.1.1より前のバージョンは、不適切なヘッダー解析に対して脆弱です。攻撃者が改行文字に忍び込ませ、信頼できない値を渡す可能性があります。この問題には、1.8.4 と 2.1.1 でパッチが適用されています。現在、既知の回避策はありません。(CVE-2022-24775)

  - guzzlehttp/psr7 は、PHP の PSR-7 HTTP メッセージライブラリの実装です。影響を受けるバージョンは、不適切なヘッダー解析の対象となります。攻撃者が改行 (\n) でヘッダー名と値の両方に忍び込む可能性があります。
    仕様では、ヘッダーリストの終了に \r\n\r\n を使用することになっているが、出回っている多くのサーバーも \n\n を受け入れます。これは、修正が不完全だった CVE-2022-24775 へのフォローアップです。この問題には、バージョン 1.9.1 および 2.4.5 でパッチが適用されています。この脆弱性に対する既知の回避策はありません。ユーザーにアップグレードすることを推奨します。(CVE-2023-29197)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 22.04 LTS ホストには、USN-6671-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - guzzlehttp/psr7 は、PHP の PSR-7 HTTP メッセージライブラリの実装です。影響を受けるバージョンは、不適切なヘッダー解析の対象となります。攻撃者が改行 (\n) でヘッダー名と値の両方に忍び込む可能性があります。
    仕様では、ヘッダーリストの終了に \r\n\r\n を使用することになっているが、出回っている多くのサーバーも \n\n を受け入れます。これは、修正が不完全だった CVE-2022-24775 へのフォローアップです。この問題には、バージョン 1.9.1 および 2.4.5 でパッチが適用されています。この脆弱性に対する既知の回避策はありません。ユーザーにアップグレードすることを推奨します。(CVE-2023-29197)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-c29ae4c76f のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - guzzlehttp/psr7 は、PHP の PSR-7 HTTP メッセージライブラリの実装です。影響を受けるバージョンは、不適切なヘッダー解析の対象となります。攻撃者が改行 (\n) でヘッダー名と値の両方に忍び込む可能性があります。
    仕様では、ヘッダーリストの終了に \r\n\r\n を使用することになっているが、出回っている多くのサーバーも \n\n を受け入れます。これは、修正が不完全だった CVE-2022-24775 へのフォローアップです。この問題には、バージョン 1.9.1 および 2.4.5 でパッチが適用されています。この脆弱性に対する既知の回避策はありません。ユーザーにアップグレードすることを推奨します。(CVE-2023-29197)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、1f0d0024-ac9c-11ee-8e91-1c697a013f4b のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - guzzlehttp/psr7 は、PHP の PSR-7 HTTP メッセージライブラリの実装です。影響を受けるバージョンは、不適切なヘッダー解析の対象となります。攻撃者が改行 (\n) でヘッダー名と値の両方に忍び込む可能性があります。
    仕様では、ヘッダーリストの終了に \r\n\r\n を使用することになっているが、出回っている多くのサーバーも \n\n を受け入れます。これは、修正が不完全だった CVE-2022-24775 へのフォローアップです。この問題には、バージョン 1.9.1 および 2.4.5 でパッチが適用されています。この脆弱性に対する既知の回避策はありません。ユーザーにアップグレードすることを推奨します。(CVE-2023-29197)

  - MantisBT オープンソースのバグ追跡です。Wiki リダイレクトページでのアクセスレベルのチェックが不十分なため、すべてのユーザーが、連続して増加する ID で wiki.php にアクセスすることで、プライベートプロジェクトの名前を漏洩させる可能性があります。この問題は、リリース「2.258」に含まれているコミット「65c44883f」で対処されています。ユーザーにアップグレードすることを推奨します。アップグレードできないユーザーは、wiki 統合を無効 (`$g_wiki_enable= OFF;`) にする必要があります。(CVE-2023-44394)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-b0811dc6e4 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - guzzlehttp/psr7 は、PHP の PSR-7 HTTP メッセージライブラリの実装です。影響を受けるバージョンは、不適切なヘッダー解析の対象となります。攻撃者が改行 (\n) でヘッダー名と値の両方に忍び込む可能性があります。
    仕様では、ヘッダーリストの終了に \r\n\r\n を使用することになっているが、出回っている多くのサーバーも \n\n を受け入れます。これは、修正が不完全だった CVE-2022-24775 へのフォローアップです。この問題には、バージョン 1.9.1 および 2.4.5 でパッチが適用されています。この脆弱性に対する既知の回避策はありません。ユーザーにアップグレードすることを推奨します。(CVE-2023-29197)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、95dad123-180e-11ee-86ba-080027eda32c のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - guzzlehttp/psr7 は、PHP の PSR-7 HTTP メッセージライブラリの実装です。影響を受けるバージョンは、不適切なヘッダー解析の対象となります。攻撃者が改行 (\n) でヘッダー名と値の両方に忍び込む可能性があります。
    仕様では、ヘッダーリストの終了に \r\n\r\n を使用することになっているが、出回っている多くのサーバーも \n\n を受け入れます。これは、修正が不完全だった CVE-2022-24775 へのフォローアップです。この問題には、バージョン 1.9.1 および 2.4.5 でパッチが適用されています。この脆弱性に対する既知の回避策はありません。ユーザーにアップグレードすることを推奨します。(CVE-2023-29197)

  - 1.35.11 より前、1.38.7 より前の 1.36.x から 1.38.x、1.39.4 より前の 1.39.x、1.40.1 より前の 1.40.x の MediaWiki で問題が見つかりました。File 構文の thumb パラメーター (別名 Manualthumb) を使用することで、Bad イメージリスト (別名 badFile) をバイパスすることが可能です。(CVE-2023-36674)

  - 1.35.11 より前、1.38.7 より前の 1.36.x から 1.38.x、および 1.39.4 より前の 1.39.x の MediaWiki で問題が見つかりました。BlockLogFormatter の BlockLogFormatter.php により、部分ブロック機能で XSS が可能になります。
    (CVE-2023-36675)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
191432	Ubuntu 20.04 LTS / 22.04 LTS : php-guzzlehttp-psr7 の脆弱性 (USN-6670-1)	Nessus	Ubuntu Local Security Checks	2024/2/29	2024/8/27	high
191435	Ubuntu 22.04 LTS : php-nyholm-psr7 の脆弱性 (USN-6671-1)	Nessus	Ubuntu Local Security Checks	2024/2/29	2024/8/27	high
174909	Fedora 37 : php-nyholm-psr7 (2023-c29ae4c76f)	Nessus	Fedora Local Security Checks	2023/4/28	2024/4/29	high
187852	FreeBSD: mantis -- 複数の脆弱性 (1f0d0024-ac9c-11ee-8e91-1c697a013f4b)	Nessus	FreeBSD Local Security Checks	2024/1/10	2024/1/10	high
174938	Fedora 38 : php-nyholm-psr7 (2023-b0811dc6e4)	Nessus	Fedora Local Security Checks	2023/4/29	2024/4/29	high
177883	FreeBSD：mediawiki -- 複数の脆弱性 (95dad123-180e-11ee-86ba-080027eda32c)	Nessus	FreeBSD Local Security Checks	2023/7/1	2023/9/5	high

検出

プラグインの検索

high

high

high

high

high

high