リモートの Debian 12 ホストには、dsa-5809 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-5809-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 11 月 11 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ : symfony CVE ID : CVE-2024-50340 CVE-2024-50342 CVE-2024-50343 CVE-2024-50345

    Symfony PHP フレームワークに、権限昇格、情報漏洩、不適切な検証、またはオープンリダイレクトを引き起こす可能性がある複数の脆弱性が見つかりました。

    安定版 (stable) ディストリビューション (bookworm) では、これらの問題はバージョン 5.4.23+dfsg-1+deb12u3 で修正されています。

    お使いの symfony パッケージをアップグレードすることを推奨します。

    symfony の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/symfony

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、よくある質問については、https://www.debian.org/security/ を参照してください。

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-727ecb90c7 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    **bartlett/php-compatinfo-db 6.12.0** - 2024-10-29

    追加

    - 「db:show」コマンドは、すべてのコンポーネントの廃止を表示できるようになりました
    - PHP 8.2.25 サポート
    - PHP 8.3.13 サポート
    - PHP 8.4.0 サポート (RC3 まで)

    変更済み

    -「mailparse」参照をバージョン 3.1.8 に更新
    -「oauth」参照をバージョン 2.0.9 に更新
    -「oci8」参照をバージョン 3.4.0 に更新
    -「rdkafka」参照をバージョン 6.0.4 に更新
    -「redis」参照をバージョン 6.1.0 に更新
    -「uuid」参照をバージョン 1.2.1 に更新
    - 「xdebug」参照をバージョン 3.4.0beta1 に更新
    -「yaml」参照をバージョン 2.2.4 に更新

    ----

    **bartlett/php-compatinfo-db 6.11.1** - 2024-10-04

    変更済み

    -「opentelemetry」参照をバージョン 1.1.0 に更新 (安定版)

    修正済み

    - PHAR ディストリビューションが破損しました (理由は [問題](https://github.com/llaville/box-manifest/issues/13) で、BOX マニフェスト 4.0.0RC1 に説明されています)。
      解決しました。最終安定バージョン [4.0.0] を使用します (https://github.com/llaville/box-manifest/releases/tag/4.0.0)

    ----

    **bartlett/php-compatinfo-db 6.11.0** - 2024-10-02

    追加

    - PHP 8.1.30 サポート
    - PHP 8.2.24 サポート
    - PHP 8.3.12 サポート
    - 「mongodb」拡張サポート
    - 「xpass」拡張サポート

    変更済み

    -「apcu」参照をバージョン 5.1.24 に更新
    -「msgpack」参照をバージョン 3.0.0 に更新
    -「opentelemetry」参照をバージョン 1.1.0beta3 に更新
    -「xlswriter」参照をバージョン 1.5.7 に更新
    -「zip」参照をバージョン 1.22.4 に更新
    - mongo 拡張機能は現在サポートされていないとマークされています (現在利用可能な mongodb 参照に置き換えられました)

    ----

    **bartlett/php-compatinfo-db 6.10.0** - 2024-09-01

    追加

    - PHP 8.2.23 サポート
    - PHP 8.3.11 サポート

    変更済み

    -「xlswriter」参照をバージョン 1.5.6 に更新

    ----

    **bartlett/php-compatinfo-db 6.9.0** - 2024-08-17

    追加

    - PHP 8.2.22 サポート
    - PHP 8.3.10 サポート

    変更済み

    -「ast」参照をバージョン 1.1.2 に更新
    -「igbinary」参照をバージョン 3.2.16 に更新

    ----

    **bartlett/php-compatinfo-db 6.8.0** - 2024-07-16

    追加

    - PHP 8.2.21 サポート
    - PHP 8.3.9 サポート

    変更済み

    - xhprof 参照をバージョン 2.3.10 に更新

    ----

    **bartlett/php-compatinfo-db 6.7.0** - 2024-06-14

    追加

    - PHP 8.1.29 サポート
    - PHP 8.2.20 サポート
    - PHP 8.3.8 サポート

    ----

    **bartlett/php-compatinfo-db 6.6.0** - 2024-05-13

    追加

    - PHP 8.1.28 サポート
    - PHP 8.2.19 サポート
    - PHP 8.3.7 サポート

    変更済み

    - opentelemetry 参照をバージョン 1.0.3 に更新
    - xdebug 参照をバージョン 3.3.2 に更新



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 41 ホストには、FEDORA-2024-16a71b7cf5 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    **bartlett/php-compatinfo-db 6.12.0** - 2024-10-29

    追加

    - 「db:show」コマンドは、すべてのコンポーネントの廃止を表示できるようになりました
    - PHP 8.2.25 サポート
    - PHP 8.3.13 サポート
    - PHP 8.4.0 サポート (RC3 まで)

    変更済み

    -「mailparse」参照をバージョン 3.1.8 に更新
    -「oauth」参照をバージョン 2.0.9 に更新
    -「oci8」参照をバージョン 3.4.0 に更新
    -「rdkafka」参照をバージョン 6.0.4 に更新
    -「redis」参照をバージョン 6.1.0 に更新
    -「uuid」参照をバージョン 1.2.1 に更新
    - 「xdebug」参照をバージョン 3.4.0beta1 に更新
    -「yaml」参照をバージョン 2.2.4 に更新

    ----

    **bartlett/php-compatinfo-db 6.11.1** - 2024-10-04

    変更済み

    -「opentelemetry」参照をバージョン 1.1.0 に更新 (安定版)

    修正済み

    - PHAR ディストリビューションが破損しました (理由は [問題](https://github.com/llaville/box-manifest/issues/13) で、BOX マニフェスト 4.0.0RC1 に説明されています)。
      解決しました。最終安定バージョン [4.0.0] を使用します (https://github.com/llaville/box-manifest/releases/tag/4.0.0)

    ----

    **bartlett/php-compatinfo-db 6.11.0** - 2024-10-02

    追加

    - PHP 8.1.30 サポート
    - PHP 8.2.24 サポート
    - PHP 8.3.12 サポート
    - 「mongodb」拡張サポート
    - 「xpass」拡張サポート

    変更済み

    -「apcu」参照をバージョン 5.1.24 に更新
    -「msgpack」参照をバージョン 3.0.0 に更新
    -「opentelemetry」参照をバージョン 1.1.0beta3 に更新
    -「xlswriter」参照をバージョン 1.5.7 に更新
    -「zip」参照をバージョン 1.22.4 に更新
    - mongo 拡張機能は現在サポートされていないとマークされています (現在利用可能な mongodb 参照に置き換えられました)

    ----

    **bartlett/php-compatinfo-db 6.10.0** - 2024-09-01

    追加

    - PHP 8.2.23 サポート
    - PHP 8.3.11 サポート

    変更済み

    -「xlswriter」参照をバージョン 1.5.6 に更新

    ----

    **bartlett/php-compatinfo-db 6.9.0** - 2024-08-17

    追加

    - PHP 8.2.22 サポート
    - PHP 8.3.10 サポート

    変更済み

    -「ast」参照をバージョン 1.1.2 に更新
    -「igbinary」参照をバージョン 3.2.16 に更新

    ----

    **bartlett/php-compatinfo-db 6.8.0** - 2024-07-16

    追加

    - PHP 8.2.21 サポート
    - PHP 8.3.9 サポート

    変更済み

    - xhprof 参照をバージョン 2.3.10 に更新

    ----

    **bartlett/php-compatinfo-db 6.7.0** - 2024-06-14

    追加

    - PHP 8.1.29 サポート
    - PHP 8.2.20 サポート
    - PHP 8.3.8 サポート

    ----

    **bartlett/php-compatinfo-db 6.6.0** - 2024-05-13

    追加

    - PHP 8.1.28 サポート
    - PHP 8.2.19 サポート
    - PHP 8.3.7 サポート

    変更済み

    - opentelemetry 参照をバージョン 1.0.3 に更新
    - xdebug 参照をバージョン 3.3.2 に更新



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS ホストには、USN-7272-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Soner Hayakci 氏は、Symfony がウェブキャッシュのクッキーストレージを不適切に処理することを発見しました。攻撃者がこの問題を利用して、秘密情報を入手したり、不正なリソースにアクセスしたりする可能性があります。
    (CVE-2022-24894)

    Marco Squarcina 氏は、Symfony がユーザーセッション情報のストレージを不適切に処理することを発見しました。攻撃者が、この問題を利用して、クロスサイトリクエストフォージェリ (CSRF) 攻撃を仕掛ける可能性があります。
    (CVE-2022-24895)

    Pierre Rudloff 氏は、Symfony が HTML 入力を不適切にチェックすることを発見しました。攻撃者は、この問題を利用して、クロスサイトスクリプティングを仕掛ける可能性があります。(CVE-2023-46734)

    Vladimir Dusheyko 氏は、Symfony が URL クエリ文字列の PHP ディレクティブで特別な入力を不適切にサニタイズすることを発見しました。攻撃者がこの問題を悪用して、秘密情報を漏洩させたり、サービス拒否を引き起こしたりする可能性があります。この問題の影響を受けるのは、Ubuntu 24.04 LTS と Ubuntu 22.04 LTS のみです。(CVE-2024-50340)

    Oleg Andreyev 氏、Antoine Makdessi 氏、Moritz Rauch 氏は、Symfony がユーザー認証を不適切に処理することを発見しました。攻撃者がこの問題を悪用し、不正なリソースにアクセスして秘密情報を漏洩させる可能性があります。この問題は Ubuntu 24.04 LTS のみで対処されました。(CVE-2024-50341、CVE-2024-51996)

    Linus Karlsson 氏と Chris Smith 氏は、Symfony がホスト解決中に内部ホスト情報を返すことを発見しました。攻撃者がこの問題を悪用して、秘密情報を取得する可能性があります。この問題の影響を受けるのは、Ubuntu 24.04 LTS と Ubuntu 22.04 LTS のみです。(CVE-2024-50342)

    Symfony が正規表現を介したユーザー入力を不適切に解析することがわかりました。攻撃者がこの問題を悪用し、秘密情報を漏洩させる可能性があります。(CVE-2024-50343)

    Sam Mush 氏は、Symfony が特殊文字を含む URI を不適切に解析することを発見しました。攻撃者がこの問題を悪用して、フィッシング攻撃を仕掛ける可能性があります。(CVE-2024-50345)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-e7bb8bc2da のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    **bartlett/php-compatinfo-db 6.12.0** - 2024-10-29

    追加

    - 「db:show」コマンドは、すべてのコンポーネントの廃止を表示できるようになりました
    - PHP 8.2.25 サポート
    - PHP 8.3.13 サポート
    - PHP 8.4.0 サポート (RC3 まで)

    変更済み

    -「mailparse」参照をバージョン 3.1.8 に更新
    -「oauth」参照をバージョン 2.0.9 に更新
    -「oci8」参照をバージョン 3.4.0 に更新
    -「rdkafka」参照をバージョン 6.0.4 に更新
    -「redis」参照をバージョン 6.1.0 に更新
    -「uuid」参照をバージョン 1.2.1 に更新
    - 「xdebug」参照をバージョン 3.4.0beta1 に更新
    -「yaml」参照をバージョン 2.2.4 に更新

    ----

    **bartlett/php-compatinfo-db 6.11.1** - 2024-10-04

    変更済み

    -「opentelemetry」参照をバージョン 1.1.0 に更新 (安定版)

    修正済み

    - PHAR ディストリビューションが破損しました (理由は [問題](https://github.com/llaville/box-manifest/issues/13) で、BOX マニフェスト 4.0.0RC1 に説明されています)。
      解決しました。最終安定バージョン [4.0.0] を使用します (https://github.com/llaville/box-manifest/releases/tag/4.0.0)

    ----

    **bartlett/php-compatinfo-db 6.11.0** - 2024-10-02

    追加

    - PHP 8.1.30 サポート
    - PHP 8.2.24 サポート
    - PHP 8.3.12 サポート
    - 「mongodb」拡張サポート
    - 「xpass」拡張サポート

    変更済み

    -「apcu」参照をバージョン 5.1.24 に更新
    -「msgpack」参照をバージョン 3.0.0 に更新
    -「opentelemetry」参照をバージョン 1.1.0beta3 に更新
    -「xlswriter」参照をバージョン 1.5.7 に更新
    -「zip」参照をバージョン 1.22.4 に更新
    - mongo 拡張機能は現在サポートされていないとマークされています (現在利用可能な mongodb 参照に置き換えられました)

    ----

    **bartlett/php-compatinfo-db 6.10.0** - 2024-09-01

    追加

    - PHP 8.2.23 サポート
    - PHP 8.3.11 サポート

    変更済み

    -「xlswriter」参照をバージョン 1.5.6 に更新

    ----

    **bartlett/php-compatinfo-db 6.9.0** - 2024-08-17

    追加

    - PHP 8.2.22 サポート
    - PHP 8.3.10 サポート

    変更済み

    -「ast」参照をバージョン 1.1.2 に更新
    -「igbinary」参照をバージョン 3.2.16 に更新

    ----

    **bartlett/php-compatinfo-db 6.8.0** - 2024-07-16

    追加

    - PHP 8.2.21 サポート
    - PHP 8.3.9 サポート

    変更済み

    - xhprof 参照をバージョン 2.3.10 に更新

    ----

    **bartlett/php-compatinfo-db 6.7.0** - 2024-06-14

    追加

    - PHP 8.1.29 サポート
    - PHP 8.2.20 サポート
    - PHP 8.3.8 サポート

    ----

    **bartlett/php-compatinfo-db 6.6.0** - 2024-05-13

    追加

    - PHP 8.1.28 サポート
    - PHP 8.2.19 サポート
    - PHP 8.3.7 サポート

    変更済み

    - opentelemetry 参照をバージョン 1.0.3 に更新
    - xdebug 参照をバージョン 3.3.2 に更新



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - symfony/http-client は、HTTP リソースを同期または非同期でフェッチする強力なメソッドを提供する、Symphony PHP フレームワーク用のモジュールです。「NoPrivateNetworkHttpClient」を使用するとき、ホストの解決中に一部の内部情報がまだ漏洩しているため、IP/ポートが列挙される可能性があります。バージョン 5.4.46、 6.4.14、および 7.1.7 では、「NoPrivateNetworkHttpClient」は、このような漏洩を防ぐために、ブロックされた IP を早期にフィルタリングするようになりました。全ユーザーにアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。(CVE-2024-50342)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
210744	Debian dsa-5809 : php-symfony - セキュリティ更新	Nessus	Debian Local Security Checks	2024/11/11	2024/11/11	high
211479	Fedora 40 : php-bartlett-PHP-CompatInfo (2024-727ecb90c7)	Nessus	Fedora Local Security Checks	2024/11/16	2024/11/16	low
211477	Fedora 41 : php-bartlett-PHP-CompatInfo (2024-16a71b7cf5)	Nessus	Fedora Local Security Checks	2024/11/16	2024/11/16	low
216425	Ubuntu 20.04 LTS/22.04 LTS/24.04 LTS: Symfony の脆弱性 (USN-7272-1)	Nessus	Ubuntu Local Security Checks	2025/2/18	2025/2/18	high
211482	Fedora 39 : php-bartlett-PHP-CompatInfo (2024-e7bb8bc2da)	Nessus	Fedora Local Security Checks	2024/11/16	2024/11/16	low
231612	Linux Distros のパッチ未適用の脆弱性: CVE-2024-50342	Nessus	Misc.	2025/3/6	2025/3/6	low

検出

プラグインの検索

high

low

low

high

low

low