The remote Fedora 38 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2023-199edf23f0 advisory.

  - Smarty is a template engine for PHP. In affected versions smarty did not properly escape javascript code.
    An attacker could exploit this vulnerability to execute arbitrary JavaScript code in the context of the     user's browser session. This may lead to unauthorized access to sensitive user data, manipulation of the     web application's behavior, or unauthorized actions performed on behalf of the user. Users are advised to     upgrade to either version 3.1.48 or to 4.3.1 to resolve this issue. There are no known workarounds for     this vulnerability. (CVE-2023-28447)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Ubuntu 18.04 ESM / 20.04 ESM / 22.04 ESM host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-6550-1 advisory.

  - Smarty is a template engine for PHP, facilitating the separation of presentation (HTML/CSS) from     application logic. Prior to versions 3.1.45 and 4.1.1, template authors could inject php code by choosing     a malicious {block} name or {include} file name. Sites that cannot fully trust template authors should     upgrade to versions 3.1.45 or 4.1.1 to receive a patch for this issue. There are currently no known     workarounds. (CVE-2022-29221)

  - moment is a JavaScript date library for parsing, validating, manipulating, and formatting dates. Affected     versions of moment were found to use an inefficient parsing algorithm. Specifically using string-to-date     parsing in moment (more specifically rfc2822 parsing, which is tried by default) has quadratic (N^2)     complexity on specific inputs. Users may notice a noticeable slowdown is observed with inputs above 10k     characters. Users who pass user-provided strings without sanity length checks to moment constructor are     vulnerable to (Re)DoS attacks. The problem is patched in 2.29.4, the patch can be applied to all affected     versions with minimal tweaking. Users are advised to upgrade. Users unable to upgrade should consider     limiting date lengths accepted from user input. (CVE-2022-31129)

  - Smarty is a template engine for PHP. In affected versions smarty did not properly escape javascript code.
    An attacker could exploit this vulnerability to execute arbitrary JavaScript code in the context of the     user's browser session. This may lead to unauthorized access to sensitive user data, manipulation of the     web application's behavior, or unauthorized actions performed on behalf of the user. Users are advised to     upgrade to either version 3.1.48 or to 4.3.1 to resolve this issue. There are no known workarounds for     this vulnerability. (CVE-2023-28447)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Fedora 38 ホストには、FEDORA-2023-199edf23f0 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Smarty は、PHP 用のテンプレートエンジンです。影響を受けるバージョンでは、smarty は javascript コードを適切にエスケープしませんでした。
    攻撃者が、この脆弱性を悪用して、ユーザーのブラウザセッションのコンテキスト内で任意の JavaScript コードを実行する可能性があります。これにより、機密性の高いユーザーデータへの不正なアクセス、ウェブアプリケーションの動作の操作、またはユーザーに代わって不正なアクションが実行される可能性があります。この問題を解決するには、バージョン 3.1.48または 4.3.1 にアップグレードすることをお勧めします。この脆弱性に対する既知の回避策はありません。(CVE-2023-28447)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 18.04 ESM / 20.04 ESM / 22.04 ESM ホストには、USN-6550-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Smarty は PHP 用のテンプレートエンジンで、アプリケーションロジックからのプレゼンテーション (HTML/CSS) の分離を容易にします。バージョン 3.1.45および 4.1.1より前では、テンプレートの作成者が悪意のある {block} 名または {include} ファイル名を選択することで、php コードを注入する可能性がありました。テンプレートの作成者を完全に信頼できないサイトは、バージョン 3.1.45または 4.1.1にアップグレードして、この問題のパッチを入手する必要があります。現在、既知の回避策はありません。(CVE-2022-29221)

  - moment は日付を解析、検証、操作、およびフォーマットするための JavaScript 日付ライブラリです。影響を受けるバージョンのモーメントが、非効率的な解析アルゴリズムを使用していることが判明しました。具体的には、moment で string-to-date 解析 (より具体的には、デフォルトで試行される rfc2822 解析) を使用すると、特定の入力が二次 (N^2) の複雑さになります。ユーザーは、10000 文字を超える入力で顕著な減速が見られることに気付く場合があります。ユーザー提供の文字列をサニティ長さをチェックせずにモーメントコンストラクターに渡すユーザーは、(Re) DoS 攻撃に脆弱です。この問題は 2.29.4でパッチされており、このパッチは影響を受けるすべてのバージョンに最小限の調整で適用できます。ユーザーはアップグレードすることをお勧めします。アップグレードできないユーザーは、ユーザー入力から受け入れられる日付の長さを制限することを検討する必要があります。(CVE-2022-31129)

  - Smarty は、PHP 用のテンプレートエンジンです。影響を受けるバージョンでは、smarty は javascript コードを適切にエスケープしませんでした。
    攻撃者が、この脆弱性を悪用して、ユーザーのブラウザセッションのコンテキスト内で任意の JavaScript コードを実行する可能性があります。これにより、機密性の高いユーザーデータへの不正なアクセス、ウェブアプリケーションの動作の操作、またはユーザーに代わって不正なアクションが実行される可能性があります。この問題を解決するには、バージョン 3.1.48または 4.3.1 にアップグレードすることをお勧めします。この脆弱性に対する既知の回避策はありません。(CVE-2023-28447)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Ubuntu 18.04 ESM / 20.04 ESM / 22.04 ESM 主機上安裝的套件受到 USN-6550-1 公告中提及的多個弱點影響。

  - Smarty 是適用於 PHP 的範本引擎，可簡化表示法 (HTML/CSS) 與應用程式邏輯的分離。在 3.1.45 和 4.1.1 之前版本中，範本作者可透過選取惡意的 {block} 名稱或 {include} 檔案名稱來注入 php 程式碼。無法完全信任範本作者的網站應升級至 3.1.45 或 4.1.1 版，以接收此問題的修補程式。目前尚無已知的因應措施。(CVE-2022-29221)

  - moment 是一個 JavaScript 日期庫，用於剖析、驗證、操作和格式化日期。據發現，受影響的 moment 版本使用了低效率剖析演算法。具體而言，在 moment 中使用 string-to-date 剖析 (更確切地說，是預設嘗試的 rfc2822 剖析) 處理特定輸入時，複雜性爲二的次方 (N^2)。使用者可能會發現，當輸入資料超過 10k 字元時，處理速度會明顯減慢。如果使用者將由使用者提供的字串傳遞給 moment 建構函式，而未經過例行長度檢查，就容易遭受 (Re)DoS 攻擊。此問題已在 2.29.4 版中修補，且該修補程式可套用至調整極少的所有受影響的版本。建議所有使用者進行升級。無法升級的使用者應考慮限制接受使用者輸入的日期長度。(CVE-2022-31129)

  - Smarty 是 PHP 的範本引擎。在受影響的版本中，smarty 未正確逸出 javascript 程式碼。
    攻擊者可惡意利用此弱點，在使用者的瀏覽器工作階段中執行任意 JavaScript 程式碼。這可能導致攻擊者未經授權存取敏感使用者資料、操控 Web 應用程式的行為，或代表使用者執行未經授權的動作。建議使用者升級至 3.1.48 或 4.3.1 版以解決此問題。目前沒有任何因應措施可解決此弱點。(CVE-2023-28447)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 18.04 ESM / 20.04 ESM / 22.04 ESM 主机上安装的一个程序包受到 USN-6550-1 公告中提及的多个漏洞影响。

  - Smarty 是用于 PHP 的模板引擎，便于演示 (HTML/CSS) 与应用程序逻辑的分离。在低于 3.1.45 和 4.1.1 的版本中，模板作者可通过选择恶意的 {block} 名称或 {include} 文件名来注入 php 代码。不能完全信任模板作者的站点应升级到 3.1.45 或 4.1.1 版本，以接收针对此问题的补丁。目前尚无已知的变通方案。(CVE-2022-29221)

  - moment 是用于解析、验证、操纵和格式化日期的 JavaScript 日期库。据发现，受影响的 moment 版本使用了低效解析算法。具体而言，在 moment 中使用 string-to-date 解析（更确切讲，是默认尝试的 rfc2822 解析）处理特定输入时，复杂性为二的次方 (N^2)。用户可能会注意到，当输入超过 10k 个字符时，处理速度会明显减慢。如果用户将用户提供的字符串传递到 moment 构造函数，而未经健全性长度检查，就容易受到 (Re)DoS 攻击。此问题已在 2.29.4 版中修补，该补丁可应用于调整极少的所有受影响的版本。建议所有用户都进行升级。无法升级的用户应考虑限制接受用户输入的日期长度。(CVE-2022-31129)

  - Smarty 是 PHP 的模板引擎。在受影响的版本中，smarty 无法正确转义 javascript 代码。
    攻击者可利用此漏洞在用户的浏览器会话中执行任意 JavaScript。这可能会导致未经授权访问敏感用户数据、操纵 Web 应用程序的行为或代表用户执行未经授权的操作。建议用户升级到版本 3.1.48 或 4.3.1 以解决此问题。目前尚无针对此漏洞的变通方案。(CVE-2023-28447)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The remote Fedora 36 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2023-7490239652 advisory.

  - Smarty is a template engine for PHP. In affected versions smarty did not properly escape javascript code.
    An attacker could exploit this vulnerability to execute arbitrary JavaScript code in the context of the     user's browser session. This may lead to unauthorized access to sensitive user data, manipulation of the     web application's behavior, or unauthorized actions performed on behalf of the user. Users are advised to     upgrade to either version 3.1.48 or to 4.3.1 to resolve this issue. There are no known workarounds for     this vulnerability. (CVE-2023-28447)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 37 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2023-4b03f6cd8a advisory.

  - Smarty is a template engine for PHP. In affected versions smarty did not properly escape javascript code.
    An attacker could exploit this vulnerability to execute arbitrary JavaScript code in the context of the     user's browser session. This may lead to unauthorized access to sensitive user data, manipulation of the     web application's behavior, or unauthorized actions performed on behalf of the user. Users are advised to     upgrade to either version 3.1.48 or to 4.3.1 to resolve this issue. There are no known workarounds for     this vulnerability. (CVE-2023-28447)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Fedora 36 ホストには、FEDORA-2023-7490239652 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Smarty は、PHP 用のテンプレートエンジンです。影響を受けるバージョンでは、smarty は javascript コードを適切にエスケープしませんでした。
    攻撃者が、この脆弱性を悪用して、ユーザーのブラウザセッションのコンテキスト内で任意の JavaScript コードを実行する可能性があります。これにより、機密性の高いユーザーデータへの不正なアクセス、ウェブアプリケーションの動作の操作、またはユーザーに代わって不正なアクションが実行される可能性があります。この問題を解決するには、バージョン 3.1.48または 4.3.1 にアップグレードすることをお勧めします。この脆弱性に対する既知の回避策はありません。(CVE-2023-28447)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-4b03f6cd8a のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Smarty は、PHP 用のテンプレートエンジンです。影響を受けるバージョンでは、smarty は javascript コードを適切にエスケープしませんでした。
    攻撃者が、この脆弱性を悪用して、ユーザーのブラウザセッションのコンテキスト内で任意の JavaScript コードを実行する可能性があります。これにより、機密性の高いユーザーデータへの不正なアクセス、ウェブアプリケーションの動作の操作、またはユーザーに代わって不正なアクションが実行される可能性があります。この問題を解決するには、バージョン 3.1.48 または 4.3.1 にアップグレードすることをお勧めします。この脆弱性に対する既知の回避策はありません。(CVE-2023-28447)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
174363	Fedora 38 : php-Smarty (2023-199edf23f0)	Nessus	Fedora Local Security Checks	2023/4/15	2023/4/15	medium
186757	Ubuntu 18.04 ESM / 20.04 ESM / 22.04 ESM : PostfixAdmin vulnerabilities (USN-6550-1)	Nessus	Ubuntu Local Security Checks	2023/12/12	2023/12/12	high
174363	Fedora 38 : php-Smarty (2023-199edf23f0)	Nessus	Fedora Local Security Checks	2023/4/15	2023/4/15	medium
186757	Ubuntu 18.04 ESM / 20.04 ESM / 22.04 ESM : PostfixAdmin の脆弱性 (USN-6550-1)	Nessus	Ubuntu Local Security Checks	2023/12/12	2023/12/12	high
186757	Ubuntu 18.04 ESM / 20.04 ESM / 22.04 ESM：PostfixAdmin 弱點 (USN-6550-1)	Nessus	Ubuntu Local Security Checks	2023/12/12	2023/12/12	high
186757	Ubuntu 18.04 ESM / 20.04 ESM / 22.04 ESM：PostfixAdmin 漏洞 (USN-6550-1)	Nessus	Ubuntu Local Security Checks	2023/12/12	2023/12/12	high
174139	Fedora 36 : php-Smarty (2023-7490239652)	Nessus	Fedora Local Security Checks	2023/4/12	2023/4/12	medium
174148	Fedora 37 : php-Smarty (2023-4b03f6cd8a)	Nessus	Fedora Local Security Checks	2023/4/12	2023/4/12	medium
174139	Fedora 36 : php-Smarty (2023-7490239652)	Nessus	Fedora Local Security Checks	2023/4/12	2023/4/12	medium
174148	Fedora 37 : php-Smarty (2023-4b03f6cd8a)	Nessus	Fedora Local Security Checks	2023/4/12	2023/4/12	medium

偵測

搜尋 Plugin

medium

high

medium

high

high

high

medium

medium

medium

medium