The remote Ubuntu 20.04 LTS / 21.04 host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-5097-1 advisory.

  - LedgerSMB does not check the origin of HTML fragments merged into the browser's DOM. By sending a     specially crafted URL to an authenticated user, this flaw can be abused for remote code execution and     information disclosure. (CVE-2021-3693)

  - LedgerSMB does not sufficiently HTML-encode error messages sent to the browser. By sending a specially     crafted URL to an authenticated user, this flaw can be abused for remote code execution and information     disclosure. (CVE-2021-3694)

  - LedgerSMB does not sufficiently guard against being wrapped by other sites, making it vulnerable to     'clickjacking'. This allows an attacker to trick a targetted user to execute unintended actions.
    (CVE-2021-3731)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Debian 11 host has a package installed that is affected by multiple vulnerabilities as referenced in the dsa-4962 advisory.

  - LedgerSMB does not check the origin of HTML fragments merged into the browser's DOM. By sending a     specially crafted URL to an authenticated user, this flaw can be abused for remote code execution and     information disclosure. (CVE-2021-3693)

  - LedgerSMB does not sufficiently HTML-encode error messages sent to the browser. By sending a specially     crafted URL to an authenticated user, this flaw can be abused for remote code execution and information     disclosure. (CVE-2021-3694)

  - LedgerSMB does not sufficiently guard against being wrapped by other sites, making it vulnerable to     'clickjacking'. This allows an attacker to trick a targetted user to execute unintended actions.
    (CVE-2021-3731)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートのUbuntu 20.04 LTS/21.04ホストには、USN-5097-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - LedgerSMB は、ブラウザの DOM にマージされた HTML フラグメントの生成元をチェックしません。特別に細工されたURLを認証されたユーザーに送信することで、この欠陥を悪用して、リモートコード実行や情報漏洩が引き起こされる可能性があります。(CVE-2021-3693) 

  -LedgerSMBは、ブラウザに送信されるエラーメッセージを十分にHTMLエンコードしません。特別に細工されたURLを認証されたユーザーに送信することで、この欠陥を悪用して、リモートコード実行や情報漏洩が引き起こされる可能性があります。(CVE-2021-3694) 

  -LedgerSMBは、他のサイトによるラップに対する十分に保護を提供していないため、「クリックジャッキング」に対して脆弱です。これにより、攻撃者は標的のユーザーを騙して、意図しないアクションを実行できます。
    (CVE-2021-3731)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのDebian 11ホストには、dsa-4962のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -LedgerSMBは、ブラウザのDOMにマージされたHTMLフラグメントのオリジンをチェックしません。特別に細工されたURLを認証されたユーザーに送信することで、この欠陥を悪用して、リモートコード実行や情報漏洩が引き起こされる可能性があります。（CVE-2021-3693）

  -LedgerSMBは、ブラウザに送信されるエラーメッセージを十分にHTMLエンコードしません。特別に細工されたURLを認証されたユーザーに送信することで、この欠陥を悪用して、リモートコード実行や情報漏洩が引き起こされる可能性があります。（CVE-2021-3694）

  -LedgerSMBは、他のサイトによるラップに対する十分に保護を提供していないため、「クリックジャッキング」に対して脆弱です。これにより、攻撃者は標的のユーザーを騙して、意図しないアクションを実行できます。
    （CVE-2021-3731）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程 Ubuntu 20.04 LTS / 21.04 主机上安装的程序包受到 USN-5097-1 公告中提及的多个漏洞的影响。

  - LedgerSMB 未检查合并到浏览器 DOM 中的 HTML 片段的来源。攻击者可滥用此缺陷，通过向经过身份验证的用户发送特别构建的 URL，造成远程代码执行和信息泄露。(CVE-2021-3693)

  - LedgerSMB 未将 HTML 编码错误消息完整发送至浏览器。攻击者可滥用此缺陷，通过向经过身份验证的用户发送特别构建的 URL，造成远程代码执行和信息泄露。(CVE-2021-3694)

  - LedgerSMB 未充分防止其他站点进行封装，因此容易受到“点击劫持”漏洞的影响。攻击者可利用此漏洞，诱骗目标用户执行非预期操作。
    (CVE-2021-3731)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Debian 11 主機上安裝的一個套件受到 dsa-4962 公告中提及的多個弱點影響。

  - LedgerSMB 不會檢查併入瀏覽器 DOM 的 HTML 片段來源。透過傳送特製 URL 給經過驗證的使用者，可濫用此缺陷造成遠端程式碼執行和資訊洩漏。(CVE-2021-3693)

  - LedgerSMB 未對傳送至瀏覽器的錯誤訊息進行充分的 HTML 編碼。透過傳送特製 URL 給經過驗證的使用者，可濫用此缺陷造成遠端程式碼執行和資訊洩漏。(CVE-2021-3694)

  - LedgerSMB 無法充分防止被其他網站包裝，這會導致其容易受到「點擊劫持」影響。攻擊者可藉此誘騙目標使用者執行非預期的動作。
    (CVE-2021-3731)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端  Ubuntu 20.04 LTS/21.04 主機上安裝的一個套件會受到 USN-5097-1 公告中所提及的多個弱點影響。

  - LedgerSMB 不會檢查併入瀏覽器 DOM 的 HTML 片段來源。透過傳送特製 URL 給經過驗證的使用者，可濫用此缺陷造成遠端程式碼執行和資訊洩漏。(CVE-2021-3693)

  - LedgerSMB 未對傳送至瀏覽器的錯誤訊息進行充分的 HTML 編碼。透過傳送特製 URL 給經過驗證的使用者，可濫用此缺陷造成遠端程式碼執行和資訊洩漏。(CVE-2021-3694)

  - LedgerSMB 無法充分防止被其他網站包裝，這會導致其容易受到「點擊劫持」影響。攻擊者可藉此誘騙目標使用者執行非預期的動作。
    (CVE-2021-3731)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 11 主机上安装的一个程序包受到 dsa-4962 公告中提及的多个漏洞影响。

  - LedgerSMB 未检查合并到浏览器 DOM 中的 HTML 片段的来源。攻击者可滥用此缺陷，通过向经过身份验证的用户发送特别构建的 URL，造成远程代码执行和信息泄露。(CVE-2021-3693)

  - LedgerSMB 未将 HTML 编码错误消息完整发送至浏览器。攻击者可滥用此缺陷，通过向经过身份验证的用户发送特别构建的 URL，造成远程代码执行和信息泄露。(CVE-2021-3694)

  - LedgerSMB 未充分防止其他站点进行封装，因此容易受到“点击劫持”漏洞的影响。攻击者可利用此漏洞，诱骗目标用户执行非预期操作。
    (CVE-2021-3731)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
153851	Ubuntu 20.04 LTS : LedgerSMB vulnerabilities (USN-5097-1)	Nessus	Ubuntu Local Security Checks	2021/10/4	2023/10/20	critical
152775	Debian DSA-4962-1 : ledgersmb - security update	Nessus	Debian Local Security Checks	2021/8/24	2022/1/20	critical
153851	Ubuntu 20.04 LTS : LedgerSMBの脆弱性 (USN-5097-1)	Nessus	Ubuntu Local Security Checks	2021/10/4	2023/10/20	critical
152775	Debian DSA-4962-1：ledgersmb - セキュリティ更新	Nessus	Debian Local Security Checks	2021/8/24	2022/1/20	critical
153851	Ubuntu 20.04 LTS：LedgerSMB 漏洞 (USN-5097-1)	Nessus	Ubuntu Local Security Checks	2021/10/4	2023/10/20	critical
152775	Debian DSA-4962-1：Ledrsmb - 安全性更新	Nessus	Debian Local Security Checks	2021/8/24	2022/1/20	critical
153851	Ubuntu 20.04 LTS：LedgerSMB 弱點 (USN-5097-1)	Nessus	Ubuntu Local Security Checks	2021/10/4	2023/10/20	critical
152775	Debian DSA-4962-1：ledersmb - 安全更新	Nessus	Debian Local Security Checks	2021/8/24	2022/1/20	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical