遠端  Ubuntu 18.04 LTS/21.10 主機上安裝的一個套件會受到 USN-5348-1 公告中所提及的多個弱點影響。

  - Smarty_Security: : isTrustedResourceDir() (適用於 Smarty 3.1.33 更舊版本) 容易受到一個路徑遊走弱點影響，這是由於範本程式碼清理不充分所致。這可讓攻擊者控制執行的範本程式碼，進而繞過受信任的目錄安全性限制並讀取任意檔案。(CVE-2018-13982)

  - 3.1.33-dev-4 之前的 Smarty 允許攻擊者透過 include 陳述式中的 file: ./../ 子字串繞過 trusted_dir 保護機制。(CVE-2018-16831)

  - Smarty 是適用於 PHP 的範本引擎，可簡化表示法 (HTML/CSS) 與應用程式邏輯的分離。在 3.1.43 和 4.0.3版之前，範本作者可以執行受限制的靜態 php 方法。使用者應升級至 3.1.43 或 4.0.3 版以接收修補程式。(CVE-2021-21408)

  - 3.1.39 版之前的 Smarty 允許沙箱逸出，這是因為可在沙箱模式下存取 $smarty.template_object 所致。(CVE-2021-26119)

  - 3.1.39 之前的 Smarty 允許透過 {function name= substring 之後的未預期函式名稱注入程式碼。(CVE-2021-26120)

  - Smarty 是適用於 PHP 的範本引擎，可簡化表示法 (HTML/CSS) 與應用程式邏輯的分離。在 3.1.42 和 4.0.2版之前，範本作者可透過建構惡意數學字串來執行任意 PHP 程式碼。如果將數學字串作為使用者提供的資料傳遞給數學函式，則外部使用者可透過建構惡意數學字串來執行任意 PHP 程式碼。使用者應升級至 3.1.42 或 4.0.2 版以接收修補程式。(CVE-2021-29454)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機受到 GLSA-202105-06 中所述的弱點影響 (Smarty：多個弱點)

    在 Smarty 範本引擎中發現多個弱點。
      如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端 Ubuntu 20.04 ESM 主機上安裝的一個套件受到 USN-5348-3 公告中提及的多個弱點影響。

  - Smarty 是適用於 PHP 的範本引擎，可簡化表示法 (HTML/CSS) 與應用程式邏輯的分離。在 3.1.43 和 4.0.3版之前，範本作者可以執行受限制的靜態 php 方法。使用者應升級至 3.1.43 或 4.0.3 版以接收修補程式。(CVE-2021-21408)

  - 3.1.39 版之前的 Smarty 允許沙箱逸出，這是因為可在沙箱模式下存取 $smarty.template_object 所致。(CVE-2021-26119)

  - 3.1.39 之前的 Smarty 允許透過 {function name= substring 之後的未預期函式名稱注入程式碼。(CVE-2021-26120)

  - Smarty 是適用於 PHP 的範本引擎，可簡化表示法 (HTML/CSS) 與應用程式邏輯的分離。在 3.1.42 和 4.0.2版之前，範本作者可透過建構惡意數學字串來執行任意 PHP 程式碼。如果將數學字串作為使用者提供的資料傳遞給數學函式，則外部使用者可透過建構惡意數學字串來執行任意 PHP 程式碼。使用者應升級至 3.1.42 或 4.0.2 版以接收修補程式。(CVE-2021-29454)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10/11 主機上安裝的一個套件受到 dsa-5151 公告中提及的多個弱點影響。

  - Smarty 是適用於 PHP 的範本引擎，可簡化表示法 (HTML/CSS) 與應用程式邏輯的分離。在 3.1.43 和 4.0.3版之前，範本作者可以執行受限制的靜態 php 方法。使用者應升級至 3.1.43 或 4.0.3 版以接收修補程式。(CVE-2021-21408)

  - 3.1.39 版之前的 Smarty 允許沙箱逸出，這是因為可在沙箱模式下存取 $smarty.template_object 所致。(CVE-2021-26119)

  - 3.1.39 之前的 Smarty 允許透過 {function name= substring 之後的未預期函式名稱注入程式碼。(CVE-2021-26120)

  - Smarty 是適用於 PHP 的範本引擎，可簡化表示法 (HTML/CSS) 與應用程式邏輯的分離。在 3.1.42 和 4.0.2版之前，範本作者可透過建構惡意數學字串來執行任意 PHP 程式碼。如果將數學字串作為使用者提供的資料傳遞給數學函式，則外部使用者可透過建構惡意數學字串來執行任意 PHP 程式碼。使用者應升級至 3.1.42 或 4.0.2 版以接收修補程式。(CVE-2021-29454)

  - Smarty 是適用於 PHP 的範本引擎，可簡化表示法 (HTML/CSS) 與應用程式邏輯的分離。在 3.1.45 和 4.1.1 之前版本中，範本作者可透過選取惡意的 {block} 名稱或 {include} 檔案名稱來注入 php 程式碼。無法完全信任範本作者的網站應升級至 3.1.45 或 4.1.1 版，以接收此問題的修補程式。目前尚無已知的因應措施。(CVE-2022-29221)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Ubuntu 16.04 ESM 主機上安裝的一個套件受到 USN-5348-2 公告中提及的多個弱點影響。

  - Smarty 是適用於 PHP 的範本引擎，可簡化表示法 (HTML/CSS) 與應用程式邏輯的分離。在 3.1.43 和 4.0.3版之前，範本作者可以執行受限制的靜態 php 方法。使用者應升級至 3.1.43 或 4.0.3 版以接收修補程式。(CVE-2021-21408)

  - 3.1.39 版之前的 Smarty 允許沙箱逸出，這是因為可在沙箱模式下存取 $smarty.template_object 所致。(CVE-2021-26119)

  - 3.1.39 之前的 Smarty 允許透過 {function name= substring 之後的未預期函式名稱注入程式碼。(CVE-2021-26120)

  - Smarty 是適用於 PHP 的範本引擎，可簡化表示法 (HTML/CSS) 與應用程式邏輯的分離。在 3.1.42 和 4.0.2版之前，範本作者可透過建構惡意數學字串來執行任意 PHP 程式碼。如果將數學字串作為使用者提供的資料傳遞給數學函式，則外部使用者可透過建構惡意數學字串來執行任意 PHP 程式碼。使用者應升級至 3.1.42 或 4.0.2 版以接收修補程式。(CVE-2021-29454)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
159268	Ubuntu 18.04 LTS：Smarty 弱點 (USN-5348-1)	Nessus	Ubuntu Local Security Checks	2022/3/28	2023/10/16	critical
150000	GLSA-202105-06：Smarty：多個弱點	Nessus	Gentoo Local Security Checks	2021/5/27	2024/1/12	critical
183593	Ubuntu 20.04 ESM：Smarty 弱點 (USN-5348-3)	Nessus	Ubuntu Local Security Checks	2023/10/20	2023/10/20	critical
161686	Debian DSA-5151-1：smarty3 - 安全性更新	Nessus	Debian Local Security Checks	2022/5/31	2023/10/26	critical
183613	Ubuntu 16.04 ESM：Smarty 弱點 (USN-5348-2)	Nessus	Ubuntu Local Security Checks	2023/10/20	2023/10/20	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical