據發現，roundcube (一種適用於 IMAP 伺服器的 AJAX 型可換面板 webmail 解決方案) 在處理無效的 svg 和數學標籤內容時，容易受到跨網站指令碼攻擊。

在 roundcube (一個適用於 IMAP 伺服器可換面板的 AJAX 型 webmail 解決方案) 中發現一個弱點。含有惡意 svg 或數學內容的 HTML 訊息可惡意利用跨網站指令碼 (XSS) 弱點。

針對 Debian 9「Stretch」，已在 1.2.3+dfsg.1-4+deb9u7 版本中修正此問題。

建議您升級 roundcube 套件。

如需有關 roundcube 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/roundcube

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM 主機上安裝的套件受到 USN-5182-1 公告中提及的多個弱點影響。

  - 在 1.4.4 之前的 Roundcube Webmail 版本中發現一個問題。rcube_washtml.php 中有一個跨網站指令碼 (XSS) 弱點，因為 JavaScript 程式碼可能發生在 HTML 訊息的 CDATA 中。
    (CVE-2020-12625)

  - 在 1.4.4 之前的 Roundcube Webmail 版本中發現一個問題。CSRF 攻擊可造成經驗證的使用者登出，因為未考慮 POST。(CVE-2020-12626)

  - 1.4.4 之前的 Roundcube Webmail 允許攻擊者透過 rcube_plugin_api.php 的 plugin 名稱中的目錄遊走，納入本機檔案並執行程式碼。(CVE-2020-12640)

  - 在 1.4.4 之前的 Roundcube Webmail 中，rcube_image.php 允許攻擊者透過 im_convert_path 或 im_identify_path 組態設定中的 shell 詮釋字元執行任意程式碼。(CVE-2020-12641)

  - 在 Roundcube Webmail 1.3.12 之前的版本和 1.4.5 之前的 1.4.x 版中發現一個問題。
    include/rcmail_output_html.php 允許攻擊者透過使用者名稱範本物件造成 XSS。(CVE-2020-13964)

  - 在 Roundcube Webmail 1.3.12 之前的版本和 1.4.5 之前的 1.4.x 版中發現一個問題。透過惡意 XML 附件存在 XSS 弱點，因為 text/xml 屬於可用於預覽的類型。(CVE-2020-13965)

  - 在 Roundcube Webmail 1.2.11 之前的版本、1.3.14 之前的 1.3.x 版和 1.4.7 之前的 1.4.x 版中發現一個問題。
    它允許攻擊者透過特製的 HTML 電子郵件訊息造成 XSS。在 SVG 元素存在的情況下，HEAD 元素的 xmlns (即 XML 命名空間) 屬性中的 JavaScript 承載即為一例。(CVE-2020-15562)

  - 1.3.15 和 1.4.8 之前的 Roundcube Webmail 允許攻擊者在訊息顯示期間透過特製的 SVG 文件，在 HTML 訊息中造成儲存式 XSS。此問題已在 1.4.8 和 1.3.15 中修正。(CVE-2020-16145)

  - 在 Roundcube Webmail 1.2.13 之前的版本、1.3.16 之前的 1.3.x 版和 1.4.10 之前的 1.4.x 版中發現一個 XSS 問題。攻擊者可傳送連結參照元素中含有 JavaScript 的純文字電子郵件訊息，該參照元素遭到 rcube_string_replacer.php 中 linkref_addindex 的不當處理。(CVE-2020-35730)

  - 顯示 MIME 類型警告訊息時，1.3.17 版之前的 Roundcube 和 1.4.12 之前的 1.4.x 版容易在處理附件的副檔名時遭到 XSS 攻擊。(CVE-2021-44025)

  - 1.3.17 版之前的 Roundcube 和 1.4.12 之前的 1.4.x 版容易受到透過 search 或 search_params 發動的潛在 SQL 注入攻擊。(CVE-2021-44026)

  - 1.4.13 版之前的 Roundcube 和 1.5.x 版之前的 1.5.2 版允許使用建構的階層式樣式表 (CSS) 權杖序列，透過 HTML 電子郵件訊息發動 XSS 攻擊。(CVE-2021-46144)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3630 公告中提及的多個弱點影響。

  - 1.3.15 和 1.4.8 之前的 Roundcube Webmail 允許攻擊者在訊息顯示期間透過特製的 SVG 文件，在 HTML 訊息中造成儲存式 XSS。此問題已在 1.4.8 和 1.3.15 中修正。(CVE-2020-16145)

  - Roundcube 1.4.15 之前的版本、1.5.5 之前的 1.5.x 版以及 1.6.4 之前的 1.6.x 版允許因 program/lib/Roundcube/rcube_washtml.php 行為而透過含有特製 SVG 文件的 HTML 電子郵件訊息發動 XSS 攻擊。這可允許遠端攻擊者載入任意 JavaScript 程式碼。(CVE-2023-5631)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
139522	Debian DSA-4744-1：roundcube - 安全性更新	Nessus	Debian Local Security Checks	2020/8/12	2024/2/26	medium
139520	Debian DLA-2322-1：roundcube 安全性更新	Nessus	Debian Local Security Checks	2020/8/12	2024/2/26	medium
183111	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM：Roundcube Webmail 弱點 (USN-5182-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2024/8/27	critical
183837	Debian DLA-3630-1：roundcube - LTS 安全性更新	Nessus	Debian Local Security Checks	2023/10/24	2023/12/8	medium

偵測

搜尋 Plugin

medium

medium

critical

medium