遠端 Debian 11 主機已安裝一個受到 dla-4186 公告中所提及弱點影響的套件。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4186-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Markus Koschany 2025 年 5 月 28 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 php-twig 版本 2.14.3-1+deb11u4 CVE ID CVE-2024-51754

    Twig 是 PHP 的範本語言。在沙箱中當物件是陣列或引數清單 (函式或例如篩選器)。

    針對 Debian 11 Bullseye此問題已在 2.14.3-1+deb11u4 版本中修正。

    建議您升級 php-twig 套件。

    如需有關 php-twig 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/php-twig

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: 這是數位簽署的訊息部分

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機已安裝的套件會受到 dsa-6320 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian安全公告 DSA-6320-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 6 月 2 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 ： php-twig CVE ID ： CVE-2024-51754 CVE-2026-46628 CVE-2026-46629 CVE-2026-46637 CVE-2026-47730 CVE-2026-46633

    在 PHP 的模板引擎 Twig 中發現多個安全漏洞，可能導致 PHP 程式碼插入、沙箱繞過或跨站腳本。

    對於 oldstable 發行版 （bookworm），這些問題已在 3.5.1-1+deb12u3 版中修正。

    建議您升級 php-twig 套件。

    如需有關 php-twig 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/php-twig

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Twig 是一種適用於 PHP 的範本語言。在沙箱中當物件是陣列或引數清單 (函式或例如篩選器)。此問題已在 3.11.2 和 3.14.1 版本中修復。建議所有使用者升級。目前沒有任何因應措施可解決此問題。(CVE-2024-51754)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

根據程式自我報告的版本號碼，遠端主機上執行的 Tenable Security Center 為 6.6.0 版。因此，會受到 TNS-2025-20 公告中所提及的多個弱點影響。

  - Symphony 處理程序是適用於 Symphony PHP 架構的模組，可在子處理程序中執行命令。在 Windows 上，當名為「cmd.exe」的可執行檔位於目前的工作目錄中時，準備命令引數時，「Process」類別會呼叫該檔案，進而導致可能的劫持。此問題已在版本 5.4.46、6.4.14 和 7.1.7 中解決。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。(CVE-2024-51736)

  - Symfony 是適用於 Web 和主控台應用程式的 PHP 架構，是一組可重複使用的 PHP 元件。在 2.0.0、5.0.0 和 6.0.0 之後版本以及 4.4.51、5.4.31 和 6.3.8 之前版本中，CodeExtension 中的某些 Twig 篩選器會使用 `is_safe=html`，但實際上並未確保其輸入安全。從 4.4.51、5.4.31 和 6.3.8 版開始，Symfony 現在會逸出受影響篩選器的輸出。(CVE-2023-46734)

  - SimpleSAMLphp SAML2 程式庫是 SAML2 相關功能的 PHP 程式庫。在 4.17.0 和 5.0.0-alpha.20 版之前，HTTPRedirect 系結中有簽章混淆攻擊。擁有任何已簽署 SAMLResponse 的攻擊者可透過 HTTP-Redirect 系結造成應用程式接受未簽署的訊息。 4.17.0 和 5.0.0-alpha.20 版含有 問題的修正。(CVE-2025-27773)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS/22.04 LTS/24.04 LTS 主機上安裝的套件受到 USN-7456-1 公告中所提及的多個弱點影響。

    Fabien Potencier 發現在某些情況下，Twig 並未執行沙箱安全性檢查。攻擊者可能會利用此問題造成拒絕服務或執行任意命令。此問題僅影響 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2024-45411)

    Jamie Schouten 發現 Twig 可繞過物件呼叫的安全性原則。攻擊者可能會利用此問題取得敏感資訊。(CVE-2024-51754)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
237463	Debian dla-4186php-twig - 安全性更新	Nessus	Debian Local Security Checks	2025/5/29	2025/5/29	low
318285	Debian dsa-6320 ： php-twig - 安全性更新	Nessus	Debian Local Security Checks	2026/6/3	2026/6/3	critical
231902	Linux Distros 未修補的弱點：CVE-2024-51754	Nessus	Misc.	2025/3/6	2026/7/25	low
266393	Tenable Security Center 多個弱點 (TNS-2025-20)	Nessus	Misc.	2025/10/2	2025/10/2	high
234811	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS：Twig 弱點 (USN-7456-1)	Nessus	Ubuntu Local Security Checks	2025/4/24	2025/4/24	medium

偵測

搜尋 Plugin

low

critical

low

high

medium