duesenfranz discovered, that safe_eval in trytond could be used to execute arbitrary commands, mainly via the webdav interface. The patches applied do not allow double underscores in safe_eval and avoid double evaluation from inherit with a different model.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Description not provided by Debian for this vulnerability.
For further details on the vulnerability, contact Debian.

duesenfranz は、任意のコマンドを実行するために、主に webdav インターフェイスを介して、trytond の safe_eval が使用される可能性があることを発見しました。適用されるパッチは、safe_eval でダブルアンダースコアを許容せず、別のモデルで継承からのダブルエバリューションを回避します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

この脆弱性についての説明はDebianによって提供されていません。
脆弱性の詳細については、Debianにお問い合わせください。

duesenfranz 發現，trytond 中的 safe_eval 可用於執行任意命令，其大部分是透過 webdav 介面執行。套用的修補程式不允許 safe_eval 中有雙底線，並且避免因使用不同模型的繼承所導致的重複評估。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Debian 未針對此弱點提供說明。
如需更多有關該弱點的詳細資訊，請聯絡 Debian。

duesenfranz 发现 trytond 中的 safe_eval 可主要通过 webdav 接口用于执行任意命令。应用的修补程序不允许在 safe_eval 中使用双下划线，并避免因使用不同模型的继承所导致的二次评估。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Debian 不提供此漏洞的描述。
有关该漏洞的更多详细信息，请联系 Debian。

ID	名稱	產品	系列	已發布	已更新	嚴重性
82215	Debian DLA-70-1 : tryton-server security update	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	high
134330	Debian DSA-3043-1 : tryton-server - security update	Nessus	Debian Local Security Checks	2020/3/9	2024/3/25	high
82215	Debian DLA-70-1：tryton-server セキュリティ更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	high
134330	Debian DSA-3043-1 : tryton-server - セキュリティ更新プログラム	Nessus	Debian Local Security Checks	2020/3/9	2024/3/25	high
82215	Debian DLA-70-1：tryton-server 安全性更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	high
134330	Debian DSA-3043-1：tryton-server - 安全性更新	Nessus	Debian Local Security Checks	2020/3/9	2024/3/25	high
82215	Debian DLA-70-1：tryton-server 安全更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	high
134330	Debian DSA-3043-1：tryton-server - 安全更新	Nessus	Debian Local Security Checks	2020/3/9	2024/3/25	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high