遠端 Debian 11 主機上安裝的一個套件受到 dla-3956 公告中提及的多個弱點影響。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-3956-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Tobias Frost 2024 年 11 月 17 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：smarty3 版本：3.1.39-2+deb11u2 CVE ID：CVE-2018-25047 CVE-2023-28447 CVE-2024-35226 Debian 錯誤： 1019897 1033964 1072530

    發現廣泛使用的 PHP 範本引擎 smarty3 有多個弱點，可能允許攻擊者執行 XSS (例如 JavaScript 或 PHP 程式碼插入)。

    CVE-2018-25047

        在 Smarty 3.1.47 之前版本和 4.x 之前的 4.2.1 版中，libs/plugins/function.mailto.php 允許 XSS。使用 smarty_function_mailto 並且可使用 GET 或 POST 輸入參數設定參數的網頁允許使用者插入 JavaScript 程式碼。

    CVE-2023-28447

        在受影響的版本中，smarty 未正確逸出 javascript 程式碼。
        攻擊者可惡意利用此弱點，在使用者的瀏覽器工作階段中執行任意 JavaScript 程式碼。這可能導致攻擊者未經授權存取敏感使用者資料、操控 Web 應用程式的行為，或代表使用者執行未經授權的動作。建議使用者升級至 3.1.48 或 4.3.1 版以解決此問題。目前沒有任何因應措施可解決此弱點。

    CVE-2024-35226

        在受影響的版本中，範本作者可透過為延伸標籤選取惡意檔案名稱以插入 php 程式碼。應盡快更新無法完全信任範本作者的網站。建議所有使用者進行更新。v3 分支上沒有供使用者使用的修補程式。
        目前沒有任何因應措施可解決此弱點。

    針對 Debian 11 Bullseye，這些問題已在 3.1.39-2+deb11u2 版本中修正。

    我們建議您升級 smarty3 套件。

    請注意，安裝更新後，您必須清除預設在 templates_c 目錄中的所有 smarty 產生的檔案。

    如需有關 smarty3 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/smarty3

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的套件受 dla-3262 公告中提及的一個弱點影響。

  - 在 Smarty 3.1.47 之前版本和 4.x 之前的 4.2.1 版中，libs/plugins/function.mailto.php 允許 XSS。使用 smarty_function_mailto 並且可使用 GET 或 POST 輸入參數設定參數的網頁允許使用者插入 JavaScript 程式碼。(CVE-2018-25047)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS/20.04 LTS/22.04 LTS/24.04 LTS/24.10 主機上安裝的一個套件受到 USN-7158-1 公告中所提及的多個弱點影響。

    據發現，Smarty 未正確處理要求中的查詢參數。攻擊者可能會利用此問題插入任意 Javascript 程式碼，進而引發拒絕服務或可能執行任意程式碼。此問題只影響 Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2018-25047、CVE-2023-28447)

    據發現，Smarty 在產生範本時未正確清理使用者輸入。攻擊者可能透過 CRLF 注入利用此問題來執行任意程式碼。(CVE-2024-35226)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202209-09 中所述的弱點影響 (Smarty：多個弱點)

  - 在 Smarty 3.1.47 之前版本和 4.x 之前的 4.2.1 版中，libs/plugins/function.mailto.php 允許 XSS。使用 smarty_function_mailto 並且可使用 GET 或 POST 輸入參數設定參數的網頁允許使用者插入 JavaScript 程式碼。(CVE-2018-25047)

  - Smarty 是適用於 PHP 的範本引擎，可簡化表示法 (HTML/CSS) 與應用程式邏輯的分離。在 3.1.43 和 4.0.3版之前，範本作者可以執行受限制的靜態 php 方法。使用者應升級至 3.1.43 或 4.0.3 版以接收修補程式。(CVE-2021-21408)

  - Smarty 是適用於 PHP 的範本引擎，可簡化表示法 (HTML/CSS) 與應用程式邏輯的分離。在 3.1.42 和 4.0.2版之前，範本作者可透過建構惡意數學字串來執行任意 PHP 程式碼。如果將數學字串作為使用者提供的資料傳遞給數學函式，則外部使用者可透過建構惡意數學字串來執行任意 PHP 程式碼。使用者應升級至 3.1.42 或 4.0.2 版以接收修補程式。(CVE-2021-29454)

  - Smarty 是適用於 PHP 的範本引擎，可簡化表示法 (HTML/CSS) 與應用程式邏輯的分離。在 3.1.45 和 4.1.1 之前版本中，範本作者可透過選取惡意的 {block} 名稱或 {include} 檔案名稱來注入 php 程式碼。無法完全信任範本作者的網站應升級至 3.1.45 或 4.1.1 版，以接收此問題的修補程式。目前尚無已知的因應措施。(CVE-2022-29221)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Smarty 3.1.47 之前版本和 4.x 之前的 4.2.1 版中，libs/plugins/function.mailto.php 允許 XSS。使用 smarty_function_mailto 並且可使用 GET 或 POST 輸入參數設定參數的網頁允許使用者插入 JavaScript 程式碼。(CVE-2018-25047)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
211501	Debian dla-3956：smarty3 - 安全性更新	Nessus	Debian Local Security Checks	2024/11/17	2024/11/17	medium
169693	Debian DLA-3262-1：smarty3 - LTS 安全性更新	Nessus	Debian Local Security Checks	2023/1/7	2025/1/22	medium
212734	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10：Smarty 弱點 (USN-7158-1)	Nessus	Ubuntu Local Security Checks	2024/12/13	2025/9/3	medium
165442	GLSA-202209-09：Smarty：多個弱點	Nessus	Gentoo Local Security Checks	2022/9/25	2023/10/10	high
258480	Linux Distros 未修補的弱點：CVE-2018-25047	Nessus	Misc.	2025/8/30	2025/10/14	medium

偵測

搜尋 Plugin

medium

medium

medium

high

medium