リモートのUbuntu 18.04 LTS/21.10ホストには、USN-5348-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Smarty_Security: :3.1.33 より前の Smarty の isTrustedResourceDir() は、テンプレートコードのサニタイズが不十分なため、パストラバーサルの脆弱性の影響を受けやすくなっています。実行されたテンプレートコードを制御する攻撃者が、信頼できるディレクトリセキュリティの制限をバイパスし、任意のファイルを読み取ることが可能です。(CVE-2018-13982)

  - 3.1.33-dev-4 より前の Smarty では、攻撃者が次のファイルを介して trusted_dir 保護メカニズムをバイパスする可能性があります：インクルードステートメントの ./../ サブストリング。 （CVE-2018-16831）

  - Smarty は PHP 用のテンプレートエンジンで、アプリケーションロジックからのプレゼンテーション（HTML/CSS）の分離を容易にします。バージョン 3.1.43 および 4.0.3 より前は、テンプレートの作者は制限された静的 php メソッドを実行できました。ユーザーは、バージョン 3.1.43または 4.0.3にアップグレードしてパッチを受け取る必要があります。(CVE-2021-21408)

  - 3.1.39より前の Smarty では、サンドボックスモードで $smarty.template_object にアクセスできるため、サンドボックスエスケープが可能です。(CVE-2021-26119)

  - 3.1.39より前の Smarty では、{function name = substring 後の予期していない関数名を介してコードインジェクションが可能です。(CVE-2021-26120)

  - Smarty は PHP 用のテンプレートエンジンで、アプリケーションロジックからのプレゼンテーション (HTML/CSS) の分離を容易にします。バージョン 3.1.42 および 4.0.2 より前は、テンプレートの作者が、悪意のある数学文字列を作成することで、任意の PHP コードを実行する可能性がありました。ユーザー提供のデータとして数学文字列が数学関数に渡されると、外部ユーザーが悪意のある数学文字列を細工することで、任意の PHP コードを実行する可能性があります。ユーザーは、バージョン 3.1.42 または 4.0.2 にアップグレードしてパッチを受け取る必要があります。(CVE-2021-29454)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

===== 3.1.33リリース ===== 12.09.2018

===== 3.1.33-dev-12 =====

03.09.2018

  - foreachループという名前のSmarty 2スタイルで{$item@property}のような新しいスタイルのプロパティアクセスを使用するバグ修正{foreach} https://github.com/smarty-php/smarty/issues/484

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

===== 3.1.33 release ===== 12.09.2018

===== 3.1.33-dev-12 =====

03.09.2018

  - bugfix {foreach} using new style property access like     {$item@property} on Smarty 2 style named foreach loop     could produce errors     https://github.com/smarty-php/smarty/issues/484

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

遠端  Ubuntu 18.04 LTS/21.10 主機上安裝的一個套件會受到 USN-5348-1 公告中所提及的多個弱點影響。

  - Smarty_Security: : isTrustedResourceDir() (適用於 Smarty 3.1.33 更舊版本) 容易受到一個路徑遊走弱點影響，這是由於範本程式碼清理不充分所致。這可讓攻擊者控制執行的範本程式碼，進而繞過受信任的目錄安全性限制並讀取任意檔案。(CVE-2018-13982)

  - 3.1.33-dev-4 之前的 Smarty 允許攻擊者透過 include 陳述式中的 file: ./../ 子字串繞過 trusted_dir 保護機制。(CVE-2018-16831)

  - Smarty 是適用於 PHP 的範本引擎，可簡化表示法 (HTML/CSS) 與應用程式邏輯的分離。在 3.1.43 和 4.0.3版之前，範本作者可以執行受限制的靜態 php 方法。使用者應升級至 3.1.43 或 4.0.3 版以接收修補程式。(CVE-2021-21408)

  - 3.1.39 版之前的 Smarty 允許沙箱逸出，這是因為可在沙箱模式下存取 $smarty.template_object 所致。(CVE-2021-26119)

  - 3.1.39 之前的 Smarty 允許透過 {function name= substring 之後的未預期函式名稱注入程式碼。(CVE-2021-26120)

  - Smarty 是適用於 PHP 的範本引擎，可簡化表示法 (HTML/CSS) 與應用程式邏輯的分離。在 3.1.42 和 4.0.2版之前，範本作者可透過建構惡意數學字串來執行任意 PHP 程式碼。如果將數學字串作為使用者提供的資料傳遞給數學函式，則外部使用者可透過建構惡意數學字串來執行任意 PHP 程式碼。使用者應升級至 3.1.42 或 4.0.2 版以接收修補程式。(CVE-2021-29454)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

The remote Ubuntu 18.04 LTS / 21.10 host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-5348-1 advisory.

  - Smarty_Security::isTrustedResourceDir() in Smarty before 3.1.33 is prone to a path traversal vulnerability     due to insufficient template code sanitization. This allows attackers controlling the executed template     code to bypass the trusted directory security restriction and read arbitrary files. (CVE-2018-13982)

  - Smarty before 3.1.33-dev-4 allows attackers to bypass the trusted_dir protection mechanism via a     file:./../ substring in an include statement. (CVE-2018-16831)

  - Smarty is a template engine for PHP, facilitating the separation of presentation (HTML/CSS) from     application logic. Prior to versions 3.1.43 and 4.0.3, template authors could run restricted static php     methods. Users should upgrade to version 3.1.43 or 4.0.3 to receive a patch. (CVE-2021-21408)

  - Smarty before 3.1.39 allows a Sandbox Escape because $smarty.template_object can be accessed in sandbox     mode. (CVE-2021-26119)

  - Smarty before 3.1.39 allows code injection via an unexpected function name after a {function name=     substring. (CVE-2021-26120)

  - Smarty is a template engine for PHP, facilitating the separation of presentation (HTML/CSS) from     application logic. Prior to versions 3.1.42 and 4.0.2, template authors could run arbitrary PHP code by     crafting a malicious math string. If a math string was passed through as user provided data to the math     function, external users could run arbitrary PHP code by crafting a malicious math string. Users should     upgrade to version 3.1.42 or 4.0.2 to receive a patch. (CVE-2021-29454)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 Ubuntu 18.04 LTS / 21.10 主机上安装的程序包受到 USN-5348-1 公告中提及的多个漏洞的影响。

  - Smarty_Security：: 由于未充分审查模板代码， 3.1.33 之前版本的 Smarty 中的 isTrustedResourceDir() 容易出现路径遍历漏洞。这可使攻击者控制执行的模板代码，以绕过受信任的目录安全限制并读取任意文件。 (CVE-2018-13982)

  - 3.1.33-dev-4 版本之前的 Smarty 允许攻击者通过文件include 语句中的 ./../ 子字符串绕过 trusted_dir 保护机制。 (CVE-2018-16831)

  - Smarty 是用于 PHP 的模板引擎，便于演示 (HTML/CSS) 与应用程序逻辑的分离。在低于 3.1.43 和 4.0.3 的版本中，模板作者可运行受限制的静态 php 方法。用户应将版本升级到 3.1.43 或 4.0.3 以接收修补程序。 (CVE-2021-21408)

  - 3.1.39 之前的 Smarty 允许沙盒逃逸，因为可在沙盒模式下访问 $smarty .template_object 。 (CVE-2021-26119)

  - 3.1.39 之前的 Smarty 允许通过 {function name= substring.c 之后的非预期函数名称进行代码注入。 (CVE-2021-26120)

  - Smarty 是用于 PHP 的模板引擎，便于演示 (HTML/CSS) 与应用程序逻辑的分离。在 3.1.42 和 4.0.2 之前的版本中，模板作者可通过构建恶意的数学字符串来运行任意 PHP 代码。如果将数学字符串作为用户提供的数据传递给数学函数，则外部用户可通过构建恶意数学字符串来运行任意 PHP 代码。用户应将版本升级到 3.1.42 或 4.0.2 以接收修补程序。 (CVE-2021-29454)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
159268	Ubuntu 18.04LTS：Smarty 脆弱性 (USN-5348-1)	Nessus	Ubuntu Local Security Checks	2022/3/28	2023/10/16	critical
122683	Fedora 28：php-Smarty（2019-d248c5aa39）	Nessus	Fedora Local Security Checks	2019/3/8	2024/6/14	critical
122684	Fedora 29：php-Smarty（2019-e595e8a7d7）	Nessus	Fedora Local Security Checks	2019/3/8	2024/6/14	critical
122684	Fedora 29 : php-Smarty (2019-e595e8a7d7)	Nessus	Fedora Local Security Checks	2019/3/8	2024/6/14	critical
159268	Ubuntu 18.04 LTS：Smarty 弱點 (USN-5348-1)	Nessus	Ubuntu Local Security Checks	2022/3/28	2023/10/16	critical
159268	Ubuntu 18.04 LTS : Smarty vulnerabilities (USN-5348-1)	Nessus	Ubuntu Local Security Checks	2022/3/28	2023/10/16	critical
122683	Fedora 28 : php-Smarty (2019-d248c5aa39)	Nessus	Fedora Local Security Checks	2019/3/8	2024/6/14	critical
159268	Ubuntu 18.04 LTS：Smarty 漏洞 (USN-5348-1)	Nessus	Ubuntu Local Security Checks	2022/3/28	2023/10/16	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical