遠端 Ubuntu 16.04 ESM / 20.04 ESM / 22.04 ESM 主機上安裝的套件受到 USN-5889-1 公告中提及的多個弱點影響。

  - 在 ZoneMinder v1.32.3 中發現一個問題。web/skins/classic/views/plugin.php 中透過 zm/index.php?view=plugin pl 參數存在反射式 XSS。(CVE-2019-6777)

  - ZoneMinder 1.32.3 及之前版本的 web/skins/classic/views/zones.php 中存在一個 stored-self XSS，攻擊者可藉此透過構建的「區域名稱」到 index.php?view=zones&action=zoneImage&mid=1 URI 在易受攻擊的欄位中執行 HTML 或 JavaScript 程式碼。(CVE-2019-6990)

  - 在 ZoneMinder 1.32.3 及之前版本中，在 zmu 二進位檔的 zm_user.cpp 內，zmLoadUser() 函式存在一個典型的堆疊型緩衝區溢位問題，其允許未經驗證的攻擊者透過長使用者名稱執行程式碼。
    (CVE-2019-6991)

  - ZoneMinder 1.32.3 及之前版本的 web/skins/classic/views/controlcaps.php 中存在一個 stored-self XSS，攻擊者可藉此透過長「名稱」或「通訊協定」到 index.php?view=controlcaps URI 在易受攻擊的欄位中執行 HTML 或 JavaScript 程式碼。(CVE-2019-6992)

  - ZoneMinder 1.32.3 及之前版本中存在反射式跨網站指令碼 (XSS)，因為 web/skins/classic/views 下的多個檢視不安全地利用 $_REQUEST['PHP_SELF']，未套用任何適當的篩選。
    (CVE-2019-7325)

  - 在 ZoneMinder 1.32.3 及之前版本中存在自我儲存的跨網站指令碼 (XSS)，因為忽略了適當的篩選，該弱點允許攻擊者透過檢視主控台 (console.php) 中容易遭受攻擊的「主機」參數值執行 HTML 或 JavaScript 程式碼。這與 index.php?view=monitor 「主機名稱」欄位有關。
    (CVE-2019-7326)

  - 在 ZoneMinder 1.32.3 及之前版本中存在反射式跨網站指令碼 (XSS)，因為忽略了適當的篩選，該弱點允許攻擊者透過檢視框架 (frame.php) 中容易遭受攻擊的「延展」參數值執行 HTML 或 JavaScript 程式碼。(CVE-2019-7327)

  - 在 ZoneMinder 1.32.3 及之前版本中存在反射式跨網站指令碼 (XSS)，因為忽略了適當的篩選，該弱點允許攻擊者透過 /js/frame.js.php 利用檢視框架 (frame.php) 中容易遭受攻擊的「延展」參數值執行 HTML 或 JavaScript 程式碼。(CVE-2019-7328)

  - 在 ZoneMinder 1.32.3 及之前版本中存在反射式跨網站指令碼 (XSS)，因為多個檢視上的表單動作不安全地利用 $_SERVER['PHP_SELF']，從而未正確處理任何附加至 webroot URL 的任意輸入，進而導致 XSS 。(CVE-2019-7329)

  - 在 ZoneMinder 1.32.3 及之前版本中存在反射式跨網站指令碼 (XSS)，因為忽略了適當的篩選，該弱點允許攻擊者透過檢視框架 (frame.php) 中容易遭受攻擊的「顯示」參數值執行 HTML 或 JavaScript 程式碼。(CVE-2019-7330)

  - 編輯名為「訊號色彩檢查」(monitor.php) 的現有監視器欄位時，ZoneMinder 1.32.3 及之前版本中存在自我儲存的跨網站指令碼 (XSS)。不存在輸入驗證或輸出篩選，使其容易遭受 HTML 插入和 XSS 攻擊。(CVE-2019-7331)

  - 在 ZoneMinder 1.32.3 及之前版本中存在反射式跨網站指令碼 (XSS)，因為忽略了適當的篩選，該弱點允許攻擊者透過檢視下載 (download.php) 中容易遭受攻擊的「eid」(又名事件 ID) 參數值執行 HTML 或 JavaScript 程式碼。(CVE-2019-7332)

  - 1.36.13 版之前的 ZoneMinder 允許透過無效語言執行遠端程式碼。在任意路徑名稱建立除錯記錄檔的能力會增加惡意利用的可能。(CVE-2022-29806)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Ubuntu 16.04 ESM / 20.04 ESM / 22.04 ESM：ZoneMinder 弱點 (USN-5889-1)

critical Nessus Plugin ID 171952

版本 1.1