在 DAViCal CalDAV 伺服器中發現多個跨網站指令碼和跨網站要求偽造問題。

在 DAViCal CalDAV 服务器中发现多个跨站脚本和跨站请求伪造问题。

对于 Debian 8“Jessie”，这些问题已在版本 1.1.3.1-1+deb8u1 中修复。

我们建议您升级 davical 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 DAViCal CalDAV 伺服器中發現多個跨網站指令碼和跨網站要求偽造問題。

針對 Debian 8「Jessie」，已在 1.1.3.1-1+deb8u1 版本中修正這些問題。

建議您升級 davical 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 到 1.1.8的 DAViCal 中發現一個 CSRF 問題。如果經驗證的使用者造訪受攻擊者控制的網頁則攻擊者可將使用者名稱中的任意要求傳送至應用程式。
    如果受到攻擊的使用者是系統管理員則攻擊者可新增新的系統管理員使用者。
    (CVE-2019-18346)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 通过 1.1.8在 DAViCal 中发现一个 CSRF 问题。如果经过身份验证的用户访问攻击者控制的网页攻击者就可以该应用程序以该用户的名称发送任意请求。
    例如如果受攻击的用户是管理员则攻击者可以添加新的管理员用户。
    (CVE-2019-18346)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

在 DAViCal CalDAV 服务器中发现多个跨站脚本和跨站请求伪造问题。

DAViCal CalDAV Serverに、複数のクロスサイトスクリプティングおよびクロスサイトリクエスト偽造の問題が発見されました。

Debian 8「Jessie」では、これらの問題はバージョン1.1.3.1-1+deb8uで修正されました。

使用しているdavicalパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - までの DAViCal で CSRF 問題が見つかりました 1.1.8。認証されたユーザーが攻撃者が制御するWebページにアクセスすると、攻撃者はユーザーの名前で任意のリクエストをアプリケーションに送信する可能性があります。
    攻撃されたユーザーが管理者である場合、攻撃者はたとえば、新しい管理者ユーザーを追加する可能性があります。
    (CVE-2019-18346)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

DAViCal CalDAV Serverに、複数のクロスサイトスクリプティングおよびクロスサイトリクエストフォージェリの問題が発見されました。

Multiple cross-site scripting and cross-site request forgery issues were discovered in the DAViCal CalDAV Server.

For Debian 8 'Jessie', these problems have been fixed in version 1.1.3.1-1+deb8u1.

We recommend that you upgrade your davical packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Ubuntu 18.04 LTS host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-9050-1 advisory.

    It was discovered that DAViCal did not properly encode certain request parameters, leading to a reflected     cross-site scripting vulnerability. A remote attacker could possibly use this issue to perform actions as     another user, including adding administrator accounts. (CVE-2019-18345)

    It was discovered that DAViCal did not protect against cross-site request forgery. A remote attacker could     possibly use this issue to perform actions as an authenticated user, including adding administrator     accounts. (CVE-2019-18346)

    It was discovered that DAViCal did not properly sanitize certain user account fields, leading to a stored     cross-site scripting vulnerability. An authenticated user could possibly use this issue to execute     arbitrary script in the browser of another user, including an administrator. (CVE-2019-18347)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A CSRF issue was discovered in DAViCal through 1.1.8. If an authenticated user visits an attacker-     controlled webpage, the attacker can send arbitrary requests in the name of the user to the application.
    If the attacked user is an administrator, the attacker could for example add a new admin user.
    (CVE-2019-18346)

Note that Nessus relies on the presence of the package as reported by the vendor.

Multiple cross-site scripting and cross-site request forgery issues were discovered in the DAViCal CalDAV Server.

ID	名稱	產品	系列	已發布	已更新	嚴重性
132061	Debian DSA-4582-1：davical - 安全性更新	Nessus	Debian Local Security Checks	2019/12/16	2024/4/4	critical
132059	Debian DLA-2034-1：davical 安全更新	Nessus	Debian Local Security Checks	2019/12/16	2024/4/4	critical
132059	Debian DLA-2034-1：davical 安全性更新	Nessus	Debian Local Security Checks	2019/12/16	2024/4/4	critical
256807	Linux Distros 未修補的弱點：CVE-2019-18346	Nessus	Misc.	2025/8/27	2026/11/12	high
256807	Linux Distros 未修补的漏洞：CVE-2019-18346	Nessus	Misc.	2025/8/27	2026/11/12	high
132061	Debian DSA-4582-1：davical - 安全更新	Nessus	Debian Local Security Checks	2019/12/16	2024/4/4	critical
132059	Debian DLA-2034-1 : davicalセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/12/16	2024/4/4	critical
256807	Linux Distros のパッチ未適用の脆弱性: CVE-2019-18346	Nessus	Misc.	2025/8/27	2026/11/12	high
132061	Debian DSA-4582-1 : davical - セキュリティ更新	Nessus	Debian Local Security Checks	2019/12/16	2024/4/4	critical
132059	Debian DLA-2034-1 : davical security update	Nessus	Debian Local Security Checks	2019/12/16	2024/4/4	critical
381337	Ubuntu 18.04 LTS : DAViCal vulnerabilities (USN-9050-1)	Nessus	Ubuntu Local Security Checks	2026/11/14	2026/11/14	critical
256807	Linux Distros Unpatched Vulnerability : CVE-2019-18346	Nessus	Misc.	2025/8/27	2026/11/12	high
132061	Debian DSA-4582-1 : davical - security update	Nessus	Debian Local Security Checks	2019/12/16	2024/4/4	critical

偵測

搜尋 Plugin

critical

critical

critical

high

high

critical

critical

high

critical

critical

critical

high

critical