遠端 Ubuntu 20.04 LTS/22.04 LTS/24.04 LTS 主機上安裝的套件受到 USN-7272-1 公告中所提及的多個弱點影響。

    Sonersayakci 發現，Symfony 未正確處理網頁快取中的 Cookie 儲存。攻擊者可能會利用此弱點來取得敏感資訊或存取未授權的資源。
    (CVE-2022-24894)

    Marco Squarcina 發現，Symfony 未正確處理使用者工作階段資訊的儲存。遠端攻擊者可能利用此問題來發動跨網站要求偽造 (CSRF) 攻擊。
    (CVE-2022-24895)

    Pierre Rudloff 發現，Symfony 未正確檢查 HTML 輸入。攻擊者可能會利用此問題來發動跨網站指令碼攻擊。(CVE-2023-46734)

    Vladimir Dusheyko 發現，Symfony 未正確清理 URL 查詢字串中含有 PHP 指示詞的特殊輸入。攻擊者可能會利用此問題來洩漏敏感資訊或造成拒絕服務。此問題僅影響 Ubuntu 24.04 LTS 和 Ubuntu 22.04 LTS。(CVE-2024-50340)

    Oleg Andreyev、Antoine Makdessi 和 Moritz Rauch 發現，Symfony 未正確處理使用者驗證。攻擊者可能會利用此問題來存取未授權的資源並且洩漏敏感資訊。此問題僅在 Ubuntu 24.04 LTS 中得到了解決。(CVE-2024-50341、CVE-2024-51996)

    Linus Karlsson 和 Chris Smith 發現，Symfony 在主機解析期間會傳回內部主機資訊。攻擊者可能會利用此問題取得敏感資訊。此問題僅影響 Ubuntu 24.04 LTS 和 Ubuntu 22.04 LTS。(CVE-2024-50342)

    據發現，Symfony 未透過規則運算式正確剖析使用者輸入。攻擊者可能利用此問題洩漏敏感資訊。 (CVE-2024-50343)

    Sam Mush 發現，Symfony 未正確剖析具有特殊字元的 URI。攻擊者可能會利用此問題發動網路釣魚攻擊。(CVE-2024-50345)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS：Symfony 弱點 (USN-7272-1)

high Nessus Plugin ID 216425

版本 1.1