Ubuntu 16.04 ESM / 20.04 ESM / 22.04 ESM：ZoneMinder 弱點 (USN-5889-1)
critical Nessus Plugin ID 171952
語系：
概要
遠端 Ubuntu 主機缺少一個或多個安全性更新。說明
遠端 Ubuntu 16.04 ESM / 20.04 ESM / 22.04 ESM 主機上安裝的套件受到 USN-5889-1 公告中提及的多個弱點影響。- 在 ZoneMinder v1.32.3 中發現一個問題。web/skins/classic/views/plugin.php 中透過 zm/index.php?view=plugin pl 參數存在反射式 XSS。(CVE-2019-6777)
- ZoneMinder 1.32.3 及之前版本的 web/skins/classic/views/zones.php 中存在一個 stored-self XSS，攻擊者可藉此透過構建的「區域名稱」到 index.php?view=zones&action=zoneImage&mid=1 URI 在易受攻擊的欄位中執行 HTML 或 JavaScript 程式碼。(CVE-2019-6990)
- 在 ZoneMinder 1.32.3 及之前版本中，在 zmu 二進位檔的 zm_user.cpp 內，zmLoadUser() 函式存在一個典型的堆疊型緩衝區溢位問題，其允許未經驗證的攻擊者透過長使用者名稱執行程式碼。
(CVE-2019-6991)
- ZoneMinder 1.32.3 及之前版本的 web/skins/classic/views/controlcaps.php 中存在一個 stored-self XSS，攻擊者可藉此透過長「名稱」或「通訊協定」到 index.php?view=controlcaps URI 在易受攻擊的欄位中執行 HTML 或 JavaScript 程式碼。(CVE-2019-6992)
- ZoneMinder 1.32.3 及之前版本中存在反射式跨網站指令碼 (XSS)，因為 web/skins/classic/views 下的多個檢視不安全地利用 $_REQUEST['PHP_SELF']，未套用任何適當的篩選。
(CVE-2019-7325)
- 在 ZoneMinder 1.32.3 及之前版本中存在自我儲存的跨網站指令碼 (XSS)，因為忽略了適當的篩選，該弱點允許攻擊者透過檢視主控台 (console.php) 中容易遭受攻擊的「主機」參數值執行 HTML 或 JavaScript 程式碼。這與 index.php?view=monitor 「主機名稱」欄位有關。
(CVE-2019-7326)
- 在 ZoneMinder 1.32.3 及之前版本中存在反射式跨網站指令碼 (XSS)，因為忽略了適當的篩選，該弱點允許攻擊者透過檢視框架 (frame.php) 中容易遭受攻擊的「延展」參數值執行 HTML 或 JavaScript 程式碼。(CVE-2019-7327)
- 在 ZoneMinder 1.32.3 及之前版本中存在反射式跨網站指令碼 (XSS)，因為忽略了適當的篩選，該弱點允許攻擊者透過 /js/frame.js.php 利用檢視框架 (frame.php) 中容易遭受攻擊的「延展」參數值執行 HTML 或 JavaScript 程式碼。(CVE-2019-7328)
- 在 ZoneMinder 1.32.3 及之前版本中存在反射式跨網站指令碼 (XSS)，因為多個檢視上的表單動作不安全地利用 $_SERVER['PHP_SELF']，從而未正確處理任何附加至 webroot URL 的任意輸入，進而導致 XSS 。(CVE-2019-7329)
- 在 ZoneMinder 1.32.3 及之前版本中存在反射式跨網站指令碼 (XSS)，因為忽略了適當的篩選，該弱點允許攻擊者透過檢視框架 (frame.php) 中容易遭受攻擊的「顯示」參數值執行 HTML 或 JavaScript 程式碼。(CVE-2019-7330)
- 編輯名為「訊號色彩檢查」(monitor.php) 的現有監視器欄位時，ZoneMinder 1.32.3 及之前版本中存在自我儲存的跨網站指令碼 (XSS)。不存在輸入驗證或輸出篩選，使其容易遭受 HTML 插入和 XSS 攻擊。(CVE-2019-7331)
- 在 ZoneMinder 1.32.3 及之前版本中存在反射式跨網站指令碼 (XSS)，因為忽略了適當的篩選，該弱點允許攻擊者透過檢視下載 (download.php) 中容易遭受攻擊的「eid」(又名事件 ID) 參數值執行 HTML 或 JavaScript 程式碼。(CVE-2019-7332)
- 1.36.13 版之前的 ZoneMinder 允許透過無效語言執行遠端程式碼。在任意路徑名稱建立除錯記錄檔的能力會增加惡意利用的可能。(CVE-2022-29806)
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。
解決方案
更新受影響的 zoneminder 套件。另請參閱
Plugin 詳細資訊
嚴重性: Critical
ID: 171952
檔案名稱: ubuntu_USN-5889-1.nasl
版本: 1.2
類型: local
代理程式: unix
已發布: 2023/2/28
已更新: 2023/10/20
支援的感應器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
風險資訊
VPR
風險因素: High
分數: 8.4
CVSS v2
風險因素: High
基本分數: 7.5
時間分數: 6.2
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 評分資料來源: CVE-2022-29806
CVSS v3
風險因素: Critical
基本分數: 9.8
時間分數: 9.1
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:F/RL:O/RC:C
弱點資訊
CPE: cpe:/o:canonical:ubuntu_linux:16.04:-:esm, cpe:/o:canonical:ubuntu_linux:20.04:-:esm, cpe:/o:canonical:ubuntu_linux:22.04:-:esm, p-cpe:/a:canonical:ubuntu_linux:zoneminder
必要的 KB 項目: Host/cpu, Host/Ubuntu, Host/Ubuntu/release, Host/Debian/dpkg-l
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2023/2/27
弱點發布日期: 2019/1/24
可惡意利用
Metasploit (ZoneMinder Language Settings Remote Code Execution)
參考資訊
CVE: CVE-2019-6777, CVE-2019-6990, CVE-2019-6991, CVE-2019-6992, CVE-2019-7325, CVE-2019-7326, CVE-2019-7327, CVE-2019-7328, CVE-2019-7329, CVE-2019-7330, CVE-2019-7331, CVE-2019-7332, CVE-2022-29806
USN: 5889-1