It was discovered that SPIP, a website engine for publishing, did not properly sanitize its user input. This would allow an authenticated user to perform arbitrary command execution.

The remote Ubuntu 18.04 LTS host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-4536-1 advisory.

  - Cross-site scripting (XSS) vulnerability (stored) in SPIP before 3.1.7 allows remote attackers to inject     arbitrary web script or HTML via a crafted string, as demonstrated by a PGP field, related to     prive/objets/contenu/auteur.html and ecrire/inc/texte_mini.php. (CVE-2017-15736)

  - SPIP 3.1 before 3.1.10 and 3.2 before 3.2.4 allows authenticated visitors to execute arbitrary code on the     host server because var_memotri is mishandled. (CVE-2019-11071)

  - SPIP before 3.1.11 and 3.2 before 3.2.5 allows authenticated visitors to modify any published content and     execute other modifications in the database. This is related to ecrire/inc/meta.php and     ecrire/inc/securiser_action.php. (CVE-2019-16391)

  - SPIP before 3.1.11 and 3.2 before 3.2.5 allows prive/formulaires/login.php XSS via error messages.
    (CVE-2019-16392)

  - SPIP before 3.1.11 and 3.2 before 3.2.5 mishandles redirect URLs in ecrire/inc/headers.php with a %0D,     %0A, or %20 character. (CVE-2019-16393)

  - SPIP before 3.1.11 and 3.2 before 3.2.5 provides different error messages from the password-reminder page     depending on whether an e-mail address exists, which might help attackers to enumerate subscribers.
    (CVE-2019-16394)

  - _core_/plugins/medias in SPIP 3.2.x before 3.2.7 allows remote authenticated authors to inject content     into the database. (CVE-2019-19830)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

出版用のWebサイトエンジンであるSPIPがユーザー入力を適切にサニタイズしていないことがわかりました。これにより、認証されたユーザーが任意のコマンドを実行できる可能性があります。

リモートのUbuntu 18.04 LTSホストには、USN-4536-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3.1.7より前のSPIPのクロスサイトスクリプティング（XSS）の脆弱性は、リモート攻撃者が、prive/objets/contenu/auteur.htmlとecrire/inc/texte_mini.phpに関連するPGPフィールドによって示されるように、細工した文字列を介して任意のWebスクリプトまたはHTMLを挿入することを可能にします。（CVE-2017-15736）

  - 3.1.10より前のSPIP 3.1[と3.2.4より前の3.2では、var_notetriが正しく処理されないため、認証された訪問者がホストサーバーで任意のコードを実行できます。（CVE-2019-11071）

  - 3.1.11より前のSPIPと3.2.5より前の3.2では、認証された訪問者が、公開されたコンテンツを変更したり、データベースでその他の変更を実行したりできます。これは、ecrire/inc/meta.phpとecrire/inc/securiser_action.phpに関連しています。（CVE-2019-16391）

  - 3.1.11より前のSPIPと3.2.5より前の3.2では、エラーメッセージを介してprive/formulaires/login.phpのXSSができます。
    (CVE-2019-16392)

  - 3.1.11より前のSPIPと3.2.5より前の3.2は、％0D、％0A、または％20の文字を含むecrire/inc/headers.php内のリダイレクトURLを正しく処理しません。（CVE-2019-16393）

  - 3.1.11より前のSPIPと3.2.5より前の3.2では、電子メールアドレスが存在するかどうかによって、パスワードリマインダーページから異なるエラーメッセージが提供されます。そのため、攻撃者がサブスクライバを列挙するのに役立つ可能性があります。
    (CVE-2019-16394)

  - 3.2.7より前の SPIP 3.2.xの_core_/plugins/mediasでは、認証されたリモートの作成者が、データベースにコンテンツを挿入することが可能です。（CVE-2019-19830）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程 Ubuntu 18.04 LTS 主机上安装的程序包受到 USN-4536-1 公告中提及的多个漏洞的影响。

  - 版本低于 3.1.7 的 SPIP 中存在存储型跨站脚本 (XSS) 漏洞。如 PGP 字段所示，远程攻击者可利用此漏洞，通过构建的字符串注入任意 Web 脚本或 HTML，与 prive/objets/contenu/auteur.html 和 ecrire/inc/texte_mini.php 有关。(CVE-2017-15736)

  - 3.1.10 之前的 SPIP 3.1 以及 3.2.4 之前的 SPIP 3.2 允许经过身份验证的访客在主机服务器上执行任意代码，这是未正确处理 var_memotri 所致。(CVE-2019-11071)

  - 版本低于 3.1.11 的 SPIP 以及 3.2.5 之前的 SPIP 3.2 允许经过身份验证的访问者修改所有已发布内容，并在数据库中执行其他修改。此漏洞与 ecrire/inc/meta.php and ecrire/inc/securiser_action.php 相关。(CVE-2019-16391)

  - 攻击者可利用版本低于3.1.11 的 SPIP 以及 3.2.5 之前的 SPIP 3.2，通过错误消息造成 prive/formulaires/login.php XSS。
    (CVE-2019-16392)

  - 版本低于 3.1.11 的 SPIP 以及 3.2.5 之前的 SPIP 3.2 未正确处理 ecrire/inc/headers.php 中具有 %0D、%0A、%20 字符的重定义 URL。(CVE-2019-16393)

  - 版本低于 3.1.11 的 SPIP 以及 3.2.5 之前的 SPIP 3.2 根据密码提示页面提供不同的错误信息，具体取决于依赖于电子邮件地址是否存在，这可能有利于攻击者枚举订户。
    (CVE-2019-16394)

  - 经过身份验证的远程攻击者可利用 3.2.7 之前的 SPIP 3.2.x 中 _core_/plugins/medias，将内容注入数据库。(CVE-2019-19830)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

據發現，SPIP (用於發佈的網站引擎) 並未正確清理其使用者輸入。經驗證的使用者可能藉此執行任意命令。

据发现，SPIP（一种用于发布的网站引擎）并未正确清理其用户输入。允许经验证的用户执行任意命令。

遠端 Ubuntu 18.04 LTS 主機已安裝一個套件，該套件會受 USN-4536-1 公告中所提及的多個弱點影響。

  - 3.1.7 版之前的 SPIP 中存在跨網站指令碼 (XSS)弱點 (已儲存)，允許遠端攻擊者透過特製的字串，插入任意 Web 指令碼或 HTML (PGP 欄位即為一例)，這與 prive/objets/contenu/auteur.html 和 ecrire/inc/texte_mini.php 有關。(CVE-2017-15736)

  - 由於 var_memotr 使用不當，3.1.10 之前的 3.1 版和 3.2.4 之前的 3.2 版 SPIP 允許經過驗證的訪問者在主機伺服器上執行任意代碼。(CVE-2019-11071)

  - 3.1.11 之前版本和 3.2.5 之前的 3.2 版 SPIP 允許經過驗證的訪問者修改任何發布的內容，並在數據庫中執行其他修改。這與 ecrire/inc/meta.php 和 ecrire/inc/securiser_action.php 有關。(CVE-2019-16391)

  - 3.1.11 之前版本和 3.2.5 之前的 3.2 版 SPIP 會透過錯誤訊息允許prive/formulaires/login.php XSS。
    (CVE-2019-16392)

  - 3.1.11 之前版本和 3.2.5 之前的 3.2 版 SPIP 對 ecrire/inc/headers.php 中包含 %0D、%0A 或 %20 字元的重新導向 URL 處理不當。(CVE-2019-16393)

  - 3.1.11 之前版本和 3.2.5 之前的 3.2 版 SPIP 會根據是否存在電子郵件地址而自密碼提示頁面提供不同的錯誤訊息，這可能有助攻擊者枚舉用戶。
    (CVE-2019-16394)

  - 在 3.2.7 之前的 3.2.x 版 SPIP 中，_core_/plugins/medias 允許經認證的遠端作者將內容插入到資料庫中。(CVE-2019-19830)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
124037	Debian DSA-4429-1 : spip - security update	Nessus	Debian Local Security Checks	2019/4/15	2024/6/3	high
140786	Ubuntu 18.04 LTS : SPIP vulnerabilities (USN-4536-1)	Nessus	Ubuntu Local Security Checks	2020/9/24	2023/10/20	high
124037	Debian DSA-4429-1：spip - セキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/4/15	2024/6/3	high
140786	Ubuntu 18.04 LTS：SPIPの脆弱性（USN-4536-1）	Nessus	Ubuntu Local Security Checks	2020/9/24	2023/10/20	high
140786	Ubuntu 18.04 LTS： SPIP 漏洞 (USN-4536-1)	Nessus	Ubuntu Local Security Checks	2020/9/24	2023/10/20	high
124037	Debian DSA-4429-1：spip - 安全性更新	Nessus	Debian Local Security Checks	2019/4/15	2024/6/3	high
124037	Debian DSA-4429-1：spip - 安全更新	Nessus	Debian Local Security Checks	2019/4/15	2024/6/3	high
140786	Ubuntu 18.04 LTS：SPIP 弱點 (USN-4536-1)	Nessus	Ubuntu Local Security Checks	2020/9/24	2023/10/20	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high