遠端 Ubuntu 16.04 LTS/18.04 LTS 主機上安裝的套件受到 USN-8132-1 公告中所提及的多個弱點影響。

    發現 Roundcube Webmail 未正確清理

    電子郵件內文中的某些 HTML 元素。攻擊者可能

    利用此問題造成跨網站指令碼攻擊。此問題僅在

    已在 Ubuntu 16.04 LTS 中解決。 (CVE-2016-4068、 CVE-2016-4069)

    發現 Roundcube Webmail 並未正確處理

    組態參數。攻擊者可能會利用此問題

    執行任意程式碼。這個問題只在 Ubuntu 16.04 LTS 中獲得解決。

    (CVE-2016-9920)

    據發現Roundcube Webmail 未正確清理 CSS 樣式

    SVG 文件中的一個弱點。攻擊者可能會利用此問題

    跨網站指令碼攻擊。此問題僅在 Ubuntu 16.04 LTS 中得到了解決。(CVE-2017-6820)

    據發現Roundcube Webmail 未正確限制 中的 exec 呼叫

    password 外掛程式的某些驅動程式。經驗證的使用者可能

    利用此問題執行任意密碼重設。這個問題只在

    Ubuntu 16.04 LTS 中的 tomcat10 中修復。(CVE-2017-8114)

    據發現Roundcube Webmail 未在

    Enigma 外掛程式。攻擊者可能會利用此問題洩漏 GPG 私密

    透過網路連線建立金鑰。 (CVE-2018-1000071)

    發現 Roundcube Webmail 未正確處理 GnuPG MDC

    完整性保護警告。攻擊者可能會利用此問題取得

    加密通訊中的敏感資訊。 (CVE-2018-19205)

    據發現Roundcube Webmail 未正確清理 HTML 附件內的 <svg> 和 <style> 標籤。攻擊者可能會利用此問題造成

    跨網站指令碼攻擊。 (CVE-2018-19206)

    據發現Roundcube Webmail 未正確處理部分加密的 multipart 訊息。
    攻擊者可能會利用此問題

    透過電子郵件回覆洩漏加密訊息的純文字。 (CVE-2019-10740)

    據發現Roundcube Webmail 未正確清理特定參數

    封存外掛程式中。攻擊者可能會利用此問題執行

    IMAP 插入攻擊。此問題僅在 Ubuntu 16.04 LTS 中得到了解決。(CVE-2018-9846)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 LTS / 18.04 LTSRoundcube Webmail 弱點 (USN-8132-1)

high Nessus Plugin ID 304432

版本 1.2