遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4200 公告中所提及。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4200-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2025 年 5 月 31 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 symfony 版本 4.4.19+dfsg-2+deb11u7 CVE ID CVE-2024-50343 CVE-2024-50345

    在 symfony (Web 和主控台應用程式的 PHP 架構以及一組可重複使用的 PHP 元件) 中發現安全性弱點這些弱點可導致驗證繞過或開放重新導向。

    CVE-2024-50343

        據發現以 `\n` 結尾的輸入可繞過驗證器。

    CVE-2024-50345

        Sam Mush 發現由於一般瀏覽器和 Request 類別之間的 URI 剖析不相符攻擊者可提供特製的 URI 來繞過驗證並將使用者重新導向至其他網域。

    針對 Debian 11 Bullseye這些問題已在 4.4.19+dfsg-2+deb11u7 版本中修正。

    建議您升級 symfony 套件。

    如需有關 symfony 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/symfony

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5809 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5809-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 11 月 11 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：symfony CVE ID：CVE-2024-50340 CVE-2024-50342 CVE-2024-50343 CVE-2024-50345

    在 Symfony PHP 架構中發現多個弱點，這些弱點可導致特權提升、資訊洩漏、錯誤驗證或開放重新導向。

    針對穩定的發行版本 (bookworm)，已在 5.4.23+dfsg-1+deb12u3 版中修正這些問題。

    建議您升級 symfony 套件。

    如需有關 symfony 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/symfony

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS/22.04 LTS/24.04 LTS 主機上安裝的套件受到 USN-7272-1 公告中所提及的多個弱點影響。

    Sonersayakci 發現，Symfony 未正確處理網頁快取中的 Cookie 儲存。攻擊者可能會利用此弱點來取得敏感資訊或存取未授權的資源。
    (CVE-2022-24894)

    Marco Squarcina 發現，Symfony 未正確處理使用者工作階段資訊的儲存。遠端攻擊者可能利用此問題來發動跨網站要求偽造 (CSRF) 攻擊。
    (CVE-2022-24895)

    Pierre Rudloff 發現，Symfony 未正確檢查 HTML 輸入。攻擊者可能會利用此問題來發動跨網站指令碼攻擊。(CVE-2023-46734)

    Vladimir Dusheyko 發現，Symfony 未正確清理 URL 查詢字串中含有 PHP 指示詞的特殊輸入。攻擊者可能會利用此問題來洩漏敏感資訊或造成拒絕服務。此問題僅影響 Ubuntu 24.04 LTS 和 Ubuntu 22.04 LTS。(CVE-2024-50340)

    Oleg Andreyev、Antoine Makdessi 和 Moritz Rauch 發現，Symfony 未正確處理使用者驗證。攻擊者可能會利用此問題來存取未授權的資源並且洩漏敏感資訊。此問題僅在 Ubuntu 24.04 LTS 中得到了解決。(CVE-2024-50341、CVE-2024-51996)

    Linus Karlsson 和 Chris Smith 發現，Symfony 在主機解析期間會傳回內部主機資訊。攻擊者可能會利用此問題取得敏感資訊。此問題僅影響 Ubuntu 24.04 LTS 和 Ubuntu 22.04 LTS。(CVE-2024-50342)

    據發現，Symfony 未透過規則運算式正確剖析使用者輸入。攻擊者可能利用此問題洩漏敏感資訊。 (CVE-2024-50343)

    Sam Mush 發現，Symfony 未正確剖析具有特殊字元的 URI。攻擊者可能會利用此問題發動網路釣魚攻擊。(CVE-2024-50345)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - symfony/http-foundation 是一個適用於 Symphony PHP 架構的模組其可定義 HTTP 規格的物件導向層。`Request` 類別剖析含有特殊字元的 URI 的方式與瀏覽器不同。因此攻擊者可誘騙依賴 `Request` 類別的驗證器將使用者重新導向至另一個網域。`Request::create` 方法現在會宣告 URI 不包含 https://url.spec.whatwg.org/定義的無效字元。此問題已在 5.4.46、6.4.14 和 7.1.7 版本中修正。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。
    (CVE-2024-50345)

請注意，Nessus 依賴供應商報告的套件存在。

根據程式自我報告的版本號碼，遠端主機上執行的 Tenable Security Center 為 6.6.0 版。因此，會受到 TNS-2025-20 公告中所提及的多個弱點影響。

  - Symphony 處理程序是適用於 Symphony PHP 架構的模組，可在子處理程序中執行命令。在 Windows 上，當名為「cmd.exe」的可執行檔位於目前的工作目錄中時，準備命令引數時，「Process」類別會呼叫該檔案，進而導致可能的劫持。此問題已在版本 5.4.46、6.4.14 和 7.1.7 中解決。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。(CVE-2024-51736)

  - Symfony 是適用於 Web 和主控台應用程式的 PHP 架構，是一組可重複使用的 PHP 元件。在 2.0.0、5.0.0 和 6.0.0 之後版本以及 4.4.51、5.4.31 和 6.3.8 之前版本中，CodeExtension 中的某些 Twig 篩選器會使用 `is_safe=html`，但實際上並未確保其輸入安全。從 4.4.51、5.4.31 和 6.3.8 版開始，Symfony 現在會逸出受影響篩選器的輸出。(CVE-2023-46734)

  - SimpleSAMLphp SAML2 程式庫是 SAML2 相關功能的 PHP 程式庫。在 4.17.0 和 5.0.0-alpha.20 版之前，HTTPRedirect 系結中有簽章混淆攻擊。擁有任何已簽署 SAMLResponse 的攻擊者可透過 HTTP-Redirect 系結造成應用程式接受未簽署的訊息。 4.17.0 和 5.0.0-alpha.20 版含有 問題的修正。(CVE-2025-27773)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
237658	Debian dla-4200php-symfony - 安全性更新	Nessus	Debian Local Security Checks	2025/6/2	2025/6/2	low
210744	Debian dsa-5809：php-symfony - 安全性更新	Nessus	Debian Local Security Checks	2024/11/11	2025/9/5	medium
216425	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS：Symfony 弱點 (USN-7272-1)	Nessus	Ubuntu Local Security Checks	2025/2/18	2025/9/3	high
230637	Linux Distros 未修補的弱點：CVE-2024-50345	Nessus	Misc.	2025/3/6	2025/9/10	medium
266393	Tenable Security Center 多個弱點 (TNS-2025-20)	Nessus	Misc.	2025/10/2	2025/10/2	high

偵測

搜尋 Plugin

low

medium

high

medium

high