遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4200 公告中所提及。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4200-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2025 年 5 月 31 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 symfony 版本 4.4.19+dfsg-2+deb11u7 CVE ID CVE-2024-50343 CVE-2024-50345

    在 symfony (Web 和主控台應用程式的 PHP 架構以及一組可重複使用的 PHP 元件) 中發現安全性弱點這些弱點可導致驗證繞過或開放重新導向。

    CVE-2024-50343

        據發現以 `\n` 結尾的輸入可繞過驗證器。

    CVE-2024-50345

        Sam Mush 發現由於一般瀏覽器和 Request 類別之間的 URI 剖析不相符攻擊者可提供特製的 URI 來繞過驗證並將使用者重新導向至其他網域。

    針對 Debian 11 Bullseye這些問題已在 4.4.19+dfsg-2+deb11u7 版本中修正。

    建議您升級 symfony 套件。

    如需有關 symfony 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/symfony

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - symfony/http-foundation 是一個適用於 Symphony PHP 架構的模組，可定義 HTTP 規格的物件導向層。`Request` 類別剖析具有特殊字元的 URI 的方式與瀏覽器相同。因此，攻擊者可誘騙依賴「Request」類別的驗證器將使用者重新導向至另一個網域。`Request::create` 方法現會宣告 URI 不包含 https://url.spec.whatwg.org/所定義的無效字元。此問題已在 5.4.46、6.4.14 和 7.1.7 版本中修正。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。
    (CVE-2024-50345)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Ubuntu 20.04 LTS/22.04 LTS/24.04 LTS 主機上安裝的套件受到 USN-7272-1 公告中所提及的多個弱點影響。

    Sonersayakci 發現，Symfony 未正確處理網頁快取中的 Cookie 儲存。攻擊者可能會利用此弱點來取得敏感資訊或存取未授權的資源。
    (CVE-2022-24894)

    Marco Squarcina 發現，Symfony 未正確處理使用者工作階段資訊的儲存。遠端攻擊者可能利用此問題來發動跨網站要求偽造 (CSRF) 攻擊。
    (CVE-2022-24895)

    Pierre Rudloff 發現，Symfony 未正確檢查 HTML 輸入。攻擊者可能會利用此問題來發動跨網站指令碼攻擊。(CVE-2023-46734)

    Vladimir Dusheyko 發現，Symfony 未正確清理 URL 查詢字串中含有 PHP 指示詞的特殊輸入。攻擊者可能會利用此問題來洩漏敏感資訊或造成拒絕服務。此問題僅影響 Ubuntu 24.04 LTS 和 Ubuntu 22.04 LTS。(CVE-2024-50340)

    Oleg Andreyev、Antoine Makdessi 和 Moritz Rauch 發現，Symfony 未正確處理使用者驗證。攻擊者可能會利用此問題來存取未授權的資源並且洩漏敏感資訊。此問題僅在 Ubuntu 24.04 LTS 中得到了解決。(CVE-2024-50341、CVE-2024-51996)

    Linus Karlsson 和 Chris Smith 發現，Symfony 在主機解析期間會傳回內部主機資訊。攻擊者可能會利用此問題取得敏感資訊。此問題僅影響 Ubuntu 24.04 LTS 和 Ubuntu 22.04 LTS。(CVE-2024-50342)

    據發現，Symfony 未透過規則運算式正確剖析使用者輸入。攻擊者可能利用此問題洩漏敏感資訊。 (CVE-2024-50343)

    Sam Mush 發現，Symfony 未正確剖析具有特殊字元的 URI。攻擊者可能會利用此問題發動網路釣魚攻擊。(CVE-2024-50345)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5809 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5809-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 11 月 11 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：symfony CVE ID：CVE-2024-50340 CVE-2024-50342 CVE-2024-50343 CVE-2024-50345

    在 Symfony PHP 架構中發現多個弱點，這些弱點可導致特權提升、資訊洩漏、錯誤驗證或開放重新導向。

    針對穩定的發行版本 (bookworm)，已在 5.4.23+dfsg-1+deb12u3 版中修正這些問題。

    建議您升級 symfony 套件。

    如需有關 symfony 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/symfony

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
237658	Debian dla-4200php-symfony - 安全性更新	Nessus	Debian Local Security Checks	2025/6/2	2025/6/2	low
230637	Linux Distros 未修補弱點：CVE-2024-50345	Nessus	Misc.	2025/3/6	2025/3/6	low
216425	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS：Symfony 弱點 (USN-7272-1)	Nessus	Ubuntu Local Security Checks	2025/2/18	2025/2/18	high
210744	Debian dsa-5809：php-symfony - 安全性更新	Nessus	Debian Local Security Checks	2024/11/11	2024/11/11	high

偵測

搜尋 Plugin

low

low

high

high