リモートの Ubuntu 22.04LTS / 22.10 ホストには、USN-6012-1のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Smarty は PHP 用のテンプレートエンジンで、アプリケーションロジックからのプレゼンテーション (HTML/CSS) の分離を容易にします。バージョン 3.1.45および 4.1.1より前では、テンプレートの作成者が悪意のある {block} 名または {include} ファイル名を選択することで、php コードを注入する可能性がありました。テンプレートの作成者を完全に信頼できないサイトは、バージョン 3.1.45または 4.1.1にアップグレードして、この問題のパッチを入手する必要があります。現在、既知の回避策はありません。(CVE-2022-29221)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートの Debian 10 / 11 ホストには、dsa-5151 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Smarty は PHP 用のテンプレートエンジンで、アプリケーションロジックからのプレゼンテーション (HTML/CSS) の分離を容易にします。バージョン 3.1.43および 4.0.3より前は、テンプレートの作者は制限された静的 php メソッドを実行できました。ユーザーは、バージョン 3.1.43または 4.0.3にアップグレードしてパッチを受け取る必要があります。(CVE-2021-21408)

  - 3.1.39より前の Smarty では、サンドボックスモードで $smarty.template_object にアクセスできるため、サンドボックスエスケープが可能です。(CVE-2021-26119)

  - 3.1.39より前の Smarty では、{function name = substring 後の予期していない関数名を介してコードインジェクションが可能です。(CVE-2021-26120)

  - Smarty は PHP 用のテンプレートエンジンで、アプリケーションロジックからのプレゼンテーション (HTML/CSS) の分離を容易にします。バージョン 3.1.42および 4.0.2より前は、テンプレートの作者が、悪意のある数学文字列を作成することで、任意の PHP コードを実行する可能性がありました。ユーザー提供のデータとして数学文字列が数学関数に渡されると、外部ユーザーが悪意のある数学文字列を細工することで、任意の PHP コードを実行する可能性があります。ユーザーは、バージョン 3.1.42または 4.0.2にアップグレードしてパッチを受け取る必要があります。(CVE-2021-29454)

  - Smarty は PHP 用のテンプレートエンジンで、アプリケーションロジックからのプレゼンテーション (HTML/CSS) の分離を容易にします。バージョン 3.1.45および 4.1.1より前では、テンプレートの作成者が悪意のある {block} 名または {include} ファイル名を選択することで、php コードを注入する可能性がありました。テンプレートの作成者を完全に信頼できないサイトは、バージョン 3.1.45または 4.1.1にアップグレードして、この問題のパッチを入手する必要があります。現在、既知の回避策はありません。(CVE-2022-29221)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 18.04 ESM / 20.04 ESM / 22.04 ESM ホストには、USN-6550-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Smarty は PHP 用のテンプレートエンジンで、アプリケーションロジックからのプレゼンテーション (HTML/CSS) の分離を容易にします。バージョン 3.1.45および 4.1.1より前では、テンプレートの作成者が悪意のある {block} 名または {include} ファイル名を選択することで、php コードを注入する可能性がありました。テンプレートの作成者を完全に信頼できないサイトは、バージョン 3.1.45または 4.1.1にアップグレードして、この問題のパッチを入手する必要があります。現在、既知の回避策はありません。(CVE-2022-29221)

  - moment は日付を解析、検証、操作、およびフォーマットするための JavaScript 日付ライブラリです。影響を受けるバージョンのモーメントが、非効率的な解析アルゴリズムを使用していることが判明しました。具体的には、moment で string-to-date 解析 (より具体的には、デフォルトで試行される rfc2822 解析) を使用すると、特定の入力が二次 (N^2) の複雑さになります。ユーザーは、10000 文字を超える入力で顕著な減速が見られることに気付く場合があります。ユーザー提供の文字列をサニティ長さをチェックせずにモーメントコンストラクターに渡すユーザーは、(Re) DoS 攻撃に脆弱です。この問題は 2.29.4でパッチされており、このパッチは影響を受けるすべてのバージョンに最小限の調整で適用できます。ユーザーはアップグレードすることをお勧めします。アップグレードできないユーザーは、ユーザー入力から受け入れられる日付の長さを制限することを検討する必要があります。(CVE-2022-31129)

  - Smarty は、PHP 用のテンプレートエンジンです。影響を受けるバージョンでは、smarty は javascript コードを適切にエスケープしませんでした。
    攻撃者が、この脆弱性を悪用して、ユーザーのブラウザセッションのコンテキスト内で任意の JavaScript コードを実行する可能性があります。これにより、機密性の高いユーザーデータへの不正なアクセス、ウェブアプリケーションの動作の操作、またはユーザーに代わって不正なアクションが実行される可能性があります。この問題を解決するには、バージョン 3.1.48または 4.3.1 にアップグレードすることをお勧めします。この脆弱性に対する既知の回避策はありません。(CVE-2023-28447)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 9 ホストには、dla-3033 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Smarty は PHP 用のテンプレートエンジンで、アプリケーションロジックからのプレゼンテーション (HTML/CSS) の分離を容易にします。バージョン 3.1.45および 4.1.1より前では、テンプレートの作成者が悪意のある {block} 名または {include} ファイル名を選択することで、php コードを注入する可能性がありました。テンプレートの作成者を完全に信頼できないサイトは、バージョン 3.1.45または 4.1.1にアップグレードして、この問題のパッチを入手する必要があります。現在、既知の回避策はありません。(CVE-2022-29221)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-52154efd61 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Smarty は PHP 用のテンプレートエンジンで、アプリケーションロジックからのプレゼンテーション (HTML/CSS) の分離を容易にします。バージョン 3.1.43 および 4.0.3 より前は、テンプレートの作者は制限された静的 php メソッドを実行できました。ユーザーは、バージョン 3.1.43または 4.0.3にアップグレードしてパッチを受け取る必要があります。(CVE-2021-21408)

  - 3.1.39より前の Smarty では、サンドボックスモードで $smarty.template_object にアクセスできるため、サンドボックスエスケープが可能です。(CVE-2021-26119)

  - 3.1.39より前の Smarty では、{function name = substring 後の予期していない関数名を介してコードインジェクションが可能です。(CVE-2021-26120)

  - Smarty は PHP 用のテンプレートエンジンで、アプリケーションロジックからのプレゼンテーション (HTML/CSS) の分離を容易にします。バージョン 3.1.42 および 4.0.2 より前は、テンプレートの作者が、悪意のある数学文字列を作成することで、任意の PHP コードを実行する可能性がありました。ユーザー提供のデータとして数学文字列が数学関数に渡されると、外部ユーザーが悪意のある数学文字列を細工することで、任意の PHP コードを実行する可能性があります。ユーザーは、バージョン 3.1.42または 4.0.2にアップグレードしてパッチを受け取る必要があります。(CVE-2021-29454)

  - Smarty は PHP 用のテンプレートエンジンで、アプリケーションロジックからのプレゼンテーション (HTML/CSS) の分離を容易にします。バージョン 3.1.45および 4.1.1より前では、テンプレートの作成者が悪意のある {block} 名または {include} ファイル名を選択することで、php コードを注入する可能性がありました。テンプレートの作成者を完全に信頼できないサイトは、バージョン 3.1.45または 4.1.1にアップグレードして、この問題のパッチを入手する必要があります。現在、既知の回避策はありません。(CVE-2022-29221)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
174230	Ubuntu 22.04 LTS : Smarty 脆弱性 (USN-6012-1)	Nessus	Ubuntu Local Security Checks	2023/4/13	2023/10/20	high
161686	DebianDSA-5151-1：smarty3 - セキュリティ更新	Nessus	Debian Local Security Checks	2022/5/31	2023/10/26	critical
186757	Ubuntu 18.04 ESM / 20.04 ESM / 22.04 ESM : PostfixAdmin の脆弱性 (USN-6550-1)	Nessus	Ubuntu Local Security Checks	2023/12/12	2023/12/12	high
161688	Debian DLA-3033-1：smarty3 - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2022/5/31	2023/10/26	high
169147	Fedora 36: php-Smarty (2022-52154efd61)	Nessus	Fedora Local Security Checks	2022/12/22	2023/9/12	critical

検出

プラグインの検索

high

critical

high

high

critical