Cyku Hong from DEVCORE discovered that php-nette, a PHP MVC framework, is vulnerable to a code injection attack by passing specially formed parameters to URL that may possibly leading to remote code execution.

For Debian 9 stretch, this problem has been fixed in version 2.4-20160731-1+deb9u1.

We recommend that you upgrade your php-nette packages.

For the detailed security status of php-nette please refer to its security tracker page at:
https://security-tracker.debian.org/tracker/php-nette

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Ubuntu 16.04 ESM / 18.04 LTS host has a package installed that is affected by a vulnerability as referenced in the USN-5983-1 advisory.

  - Nette versions before 2.0.19, 2.1.13, 2.2.10, 2.3.14, 2.4.16, 3.0.6 are vulnerable to an code injection     attack by passing specially formed parameters to URL that may possibly leading to RCE. Nette is a     PHP/Composer MVC Framework. (CVE-2020-15227)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

DEVCORE の Cyku Hong 氏が、PHP MVC フレームワークである php-nette が、特別に形成されたパラメーターを URL に渡すことによるコードインジェクション攻撃に対して脆弱であり、リモートコードの実行を引き起こす可能性があることを発見しました。

Debian 9 stretch では、この問題はバージョン 2.4-20160731-1+deb9u1 で修正されています。

お使いの php-nette パッケージをアップグレードすることを推奨します。

php-nette の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
https://security-tracker.debian.org/tracker/php-nette

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。すでに Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Ubuntu 16.04 ESM / 18.04 LTS ホストにインストールされているパッケージは、USN-5983-1 アドバイザリに記載されている脆弱性の影響を受けます。

  - 2.0.19、2.1.13、2.2.10、2.3.14、2.4.16、3.0.6 より前の Nette バージョンは、特別に形成されたパラメーターを URL に渡すことによるコードインジェクション攻撃に対して脆弱で、RCE を引き起こす可能性があります。Nette は、PHP/Composer MVC フレームワークです。(CVE-2020-15227)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

DEVCORE 的 Cyku Hong 發現，php-nette (一種 PHP MVC 架構) 容易受到程式碼插入攻擊，藉由將特殊格式的參數傳遞至 URL，可能導致遠端程式碼執行 。

針對 Debian 9 Stretch，已在 2.4-20160731-1+deb9u 版本中修正此問題。

建議您升級 php-nette 套件。

如需有關 php-nette 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/php-nette

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 16.04 ESM/18.04 LTS 主機上安裝的套件受到 USN-5983-1 公告中所提及的一個弱點影響。

  - 2.0.19、2.1.13、2.2.10、2.3.14、2.4.16、3.0.6 之前的 Nette 版本容易受到藉由向 URL 傳遞特殊格式的參數執行的程式碼插入攻擊，此攻擊可能導致 RCE。Nette 是一個 PHP/Composer MVC 架構。(CVE-2020-15227)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

DEVCORE 的 Cyku Hong 发现，PHP-nette（一种 PHP MVC 框架）容易遭受代码注入攻击，方法是将特殊格式的参数传递给可能导致远程代码执行的 URL。

对于 Debian 9 Stretch，已在版本 2.4-20160731-1+deb9u1 中修复此问题。

我们建议您升级 php-nette 程序包。

如需了解 php-nette 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/php-nette

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

远程 Ubuntu 16.04 ESM/18.04 LTS 主机上安装的一个程序包受到 USN-5983-1 公告中提及的漏洞影响。

  - 低于 2.0.19、2.1.13、2.2.10、2.3.14、2.4.16、3.0.6 的 Nette 版本容易受到通过向 URL 传递特殊格式的参数执行的代码注入攻击，此攻击可能导致 RCE。Nette 是一个 PHP/Composer MVC 框架。(CVE-2020-15227)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
148311	Debian DLA-2617-1 : php-nette security update	Nessus	Debian Local Security Checks	2021/4/5	2024/1/12	critical
173653	Ubuntu 16.04 ESM / 18.04 LTS : Nette vulnerability (USN-5983-1)	Nessus	Ubuntu Local Security Checks	2023/3/29	2023/10/16	critical
148311	Debian DLA-2617-1 : php-nette セキュリティ更新	Nessus	Debian Local Security Checks	2021/4/5	2024/1/12	critical
173653	Ubuntu 16.04ESM/18.04 LTS : Nette の脆弱性 (USN-5983-1)	Nessus	Ubuntu Local Security Checks	2023/3/29	2023/10/16	critical
148311	Debian DLA-2617-1：php-nette 安全性更新	Nessus	Debian Local Security Checks	2021/4/5	2024/1/12	critical
173653	Ubuntu 16.04 ESM/18.04 LTS：Nette 弱點 (USN-5983-1)	Nessus	Ubuntu Local Security Checks	2023/3/29	2023/10/16	critical
148311	Debian DLA-2617-1：php-nette 安全更新	Nessus	Debian Local Security Checks	2021/4/5	2024/1/12	critical
173653	Ubuntu 16.04 ESM/18.04 LTS：Nette 漏洞 (USN-5983-1)	Nessus	Ubuntu Local Security Checks	2023/3/29	2023/10/16	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical