Debian dla-4705：calibre - 安全性更新
high Nessus Plugin ID 330617
語言:
概要
遠端 Debian 主機上缺少一個或多個安全性更新。說明
遠端 Debian 11 主機已安裝的套件會受到 dla-4705 公告中提及的多個弱點影響。- ------------------------------------------------------------------------- Debian LTS 公告 [email protected] DLA-4705-1https://www.debian.org/lts/security/Abhijith 賓夕法尼亞州 2026 年 7 月 29 日 https://wiki.debian.org/LTS
- -------------------------------------------------------------------------
套件：calibre 版本：+ 5.12.0dfsg-1+deb11u5 CVE ID： CVE-2026-27810 CVE-2026-27824 CVE-2026-30853 CVE-2026-33205 CVE-2026-33206
在電子書管理器 calibre 中發現了多個漏洞。
CVE-2026-27810
calibre Content Server 中的一個 HTTP 回應標頭插入弱點允許任何經過驗證的使用者透過 '/get/' 和 '/data-files/get/' 端點中未清理的 'content_disposition' 查詢參數，將任意 HTTP 標頭插入伺服器回應中
CVE-2026-27824
calibre Content Server 的暴力密碼破解保護機制使用從「remote_addr」和「X-Forwarded-For」標頭派生的禁止金鑰。由於「X-Forwarded-For」標頭是直接從 HTTP 請求中讀取的，無需任何驗證或可信代理配置，因此攻擊者只需更改或新增此標頭即可繞過基於 IP 的禁令，從而使暴力密碼破解保護完全無效。這對於暴露於網際網路的 calibre 伺服器尤其危險，因為暴力密碼破解是抵禦憑證填充和密碼猜測攻擊的主要防禦措施。
CVE-2026-30853
RocketBook （.rb） 輸入外掛程式 （src/calibre/ebooks/rb/reader.py） 中的一個路徑遊走弱點允許攻擊者在使用者開啟或轉換特製的 .rb 檔案時，將任意檔案寫入 calibre 處理程序可寫入的任何路徑。
CVE-2026-33205
calibre 電子書閱讀器網頁檢視的背景影像端點中有一個伺服器端要求偽造弱點，攻擊者可向任意 URL 執行盲目 GET 要求，並從電子書沙箱中竊取資訊。
CVE-2026-33206
Calibre 處理 Markdown 和其他類似文字型檔案中的影像時存在路徑遊走弱點，攻擊者可將檔案系統中的任意檔案納入轉換後的書籍中。此外，電子書閱讀器 Web 檢視中背景影像端點中缺少驗證和伺服器端要求偽造，使得檔案無需額外互動即可遭到洩漏。
對於 Debian 11 bullseye，這些問題已在 +dfsg-1+deb11u5 版本 5.12.0中修復。
建議您升級 calibre 套件。
如需有關 calibre 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/calibre
有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS
Tenable 已直接從 Debian 安全公告擷取前置描述區塊。
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
升級 calibre 套件。另請參閱
https://packages.debian.org/source/bullseye/calibre
https://security-tracker.debian.org/tracker/CVE-2026-27810
https://security-tracker.debian.org/tracker/CVE-2026-27824
https://security-tracker.debian.org/tracker/CVE-2026-30853
https://security-tracker.debian.org/tracker/CVE-2026-33205
https://security-tracker.debian.org/tracker/CVE-2026-33206
https://security-tracker.debian.org/tracker/source-package/calibre
Plugin 詳細資訊
嚴重性: High
ID: 330617
檔案名稱: debian_DLA-4705.nasl
版本: 1.1
類型: Local
代理程式: unix
已發布: 2026/7/29
已更新: 2026/7/29
支援的感應器: Agentless Assessment, Continuous Assessment, Frictionless Assessment Agent, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Medium
分數: 4.8
百分位數: 57.36
CVSS v2
風險因素: Medium
基本分數: 6.6
時間性分數: 5.2
媒介: CVSS2#AV:L/AC:L/Au:N/C:N/I:C/A:C
CVSS 評分資料來源: CVE-2026-30853
CVSS v3
風險因素: High
基本分數: 8.2
時間性分數: 7.4
媒介: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:C/C:N/I:H/A:H
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
CVSS v4
風險因素: High
Base Score: 8.2
Threat Score: 6.8
Threat Vector: CVSS:4.0/E:P
Vector: CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N
CVSS 評分資料來源: CVE-2026-33206
弱點資訊
CPE: cpe:/o:debian:debian_linux:11.0, p-cpe:/a:debian:debian_linux:calibre-bin, p-cpe:/a:debian:debian_linux:calibre
必要的 KB 項目: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2026/7/29
弱點發布日期: 2026/2/27
參考資訊
CVE: CVE-2026-27810, CVE-2026-27824, CVE-2026-30853, CVE-2026-33205, CVE-2026-33206