遠端 Ubuntu 18.04 ESM 主機上安裝的多個套件受到 USN-4836-1 公告中提及的一個弱點影響。

  - 在 Symfony 2.8.37 之前的 2.8.x 版、3.3.17 之前的 3.3.x 版、3.4.7 之前的 3.4.x 版和 4.0.7 之前的 4.0.x 版中，發現 Ldap 元件存在問題。遠端攻擊者可使用 NULL 密碼和有效的使用者名稱登入，藉此繞過驗證，進而觸發未經驗證的系結。注意：此問題之所以存在，是因為 CVE-2016-2403 的修正不完整。(CVE-2018-11407)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 18.04 ESM：Symfony 弱點 (USN-4836-1)

critical Nessus Plugin ID 183160

版本 1.0