GOsa&sup2; used unserialize to restore filter settings from a cookie.
Since this cookie was supplied by the client, authenticated users could have passed arbitrary content to unserialized, which opened GOsa&sup2; up to a potential PHP object injection.

For Debian 8 'Jessie', this problem has been fixed in version 2.7.4+reloaded2-1+deb8u5.

We recommend that you upgrade your gosa packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Ubuntu 16.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-4609-1 advisory.

    Fabian Henneke discovered that GOsa incorrectly handled client cookies. An authenticated user could     exploit this with a crafted cookie to perform file deletions in the context of the user account that runs     the web server. (CVE-2019-14466)

    It was discovered that GOsa incorrectly handled user access control. A remote attacker could use this     issue to log into any account with a username containing the word success. (CVE-2019-11187)

    Fabian Henneke discovered that GOsa was vulnerable to cross-site scripting attacks via the change password     form. A remote attacker could use this flaw to run arbitrary web scripts. (CVE-2018-1000528)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートのUbuntu 16.04LTSホストには、USN-4609-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - コミット前のGONICUS GOsaのバージョン56070d6289d47ba3f5918885954dcceb75606001には、パスワード変更フォーム (html/password.php、#308) にクロスサイトスクリプティング (XSS) の脆弱性が含まれており、任意のWebスクリプトまたはHTMLがインジェクションされる可能性があります。この攻撃は、被害者が特別に細工されたWebページをを開くことにより悪用される可能性があります。この脆弱性は、56070d6289d47ba3f5918885954dcceb75606001のコミット後に修正されているようです。 (CVE-2018-1000528)

  - 2019年4月11日までのGONICUS GOsaのLDAPクラスにおける不適切なアクセス制御により、任意のパスワードが入力された場合、攻撃者は大文字と小文字を区別しない部分文字列を含むユーザー名で任意のアカウントにログインできます。 (CVE-2019-11187)

  - GONICUS GOsa 2.7.5.2のGOsa_Filter_Settingsクッキーは、PHPのオブジェクトインジェクションに脆弱です。これにより、認証されたリモートの攻撃者が、細工されたクッキー値を介して (Webサーバーを実行するユーザーアカウントのコンテキストで) ファイルの削除を実行することができます。これは、unserializeがクッキーからフィルター設定を復元するのに使用されるためです。 (CVE-2019-14466)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

GOsa²は、シリアル化解除を使用してCookieからフィルター設定を復元しました。
このCookieはクライアントが提供するため、認証されたユーザーが任意のコンテンツをシリアル化解除に渡し、GOsa²を開いてPHPオブジェクトの注入までが発生する可能性がありました。

Debian 8「Jessie」では、この問題はバージョン 2.7.4+reloaded2-1+deb8u5で修正されました。

お使いのgosaパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

遠端 Ubuntu 16.04 LTS 主機上安裝的套件受到 USN-4609-1 公告中所提及的多個弱點影響。

  - 認可 56070d6289d47ba3f5918885954dcceb75606001 之前的 GONICUS GOsa 版本在變更密碼表單 (html/password.php，#308) 中有一個跨網站指令碼 (XSS)弱點，可導致任意 Web 指令碼或 HTML 插入。若要惡意利用此攻擊，必須由受害者開啟特製的 Web 頁面。此弱點似乎已在認可 56070d6289d47ba3f5918885954dcceb75606001 後修正。(CVE-2018-1000528)

  - 在 2019 年 4 月 11 日之前 GONICUS GOsa 的 LDAP 類別中，由於存取控制錯誤問題，攻擊者只要提供任意密碼，即可登入使用者名稱中包含區分大小寫子字串的任何帳戶。(CVE-2019-11187)

  - GONICUS GOsa 2.7.5.2 中的 GOsa_Filter_Settings cookie 容易受到 PHP 異議插入影響，經驗證的遠端攻擊者可以透過特製的 cookie 值執行檔案)刪除 (在執行 Web 伺服器的使用者帳戶內容中)，這是因為使用了未序列化以從 cookie 還原篩選設定。(CVE-2019-14466)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

GOsa² 使用反序列化来存储 cookie 中的筛选器设置。由于此 cookie 受到客户端支持，因此经过身份验证的用户可能会传递任意内容进行反序列化，从而打开 GOsa²，最高可能会造成潜在的 PHP 对象注入。对于 Debian 8“Jessie”，这一问题已在 2.7.4+reloaded2-1+deb8u5 版本中修复。建议您升级 gosa 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

远程 Ubuntu 16.04 LTS 主机上安装的程序包受到 USN-4609-1 公告中提及的多个漏洞的影响。

  - commit 56070d6289d47ba3f5918885954dcceb75606001 之前的 GONICUS GOsa 版本包含一个跨站脚本 (XSS) 漏洞，该漏洞采用更改密码形式 (html/password.php, #308)，可导致注入任意 Web 脚本或 HTML。若要恶意利用此攻击，必须由受害者打开特别构建的网页。此漏洞似乎以在 commit 56070d6289d47ba3f5918885954dcceb75606001 之后修复。(CVE-2018-1000528)

  - 到 2019 年 04 月 11 日的 GONICUS GOsa 的类中的错误 Access Control 让攻攻击者在提供任意密码时，可以包含大小写不敏感子字符串的用户名成功登录任何帐户。(CVE-2019-11187)

  - GONICUS GOsa 2.7.5.2 中的 GOsa_Filter_Settings cookie 容易受到 PHP 拒绝注入的影响，这让经过身份验证的远程攻击者通过构建的 cookie 值执行文件删除（在运行 Web 服务器的用户帐户环境中），因为反序列化可用于通过 cookie 恢复过滤器设置。(CVE-2019-14466)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

Gosa² 使用未序列化從 cookie 還原篩選設定。因為此 cookie 是由用戶端提供，因此經驗證的使用者可以將任意內容傳遞給未序列化，進而使 Gosa² 受到 PHP 物件插入的影響。針對 Debian 8「Jessie」，此問題已在 2.7.4+reloaded2-1+deb8u5 版本中修正。建議您升級 gosa 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	Name	Product	Family	Published	Updated	Severity
128425	Debian DLA-1905-1 : gosa security update	Nessus	Debian Local Security Checks	9/3/2019	4/30/2024	medium
142026	Ubuntu 16.04 LTS : GOsa vulnerabilities (USN-4609-1)	Nessus	Ubuntu Local Security Checks	10/29/2020	8/29/2024	critical
142026	Ubuntu 16.04LTS：GOsaの脆弱性 (USN-4609-1)	Nessus	Ubuntu Local Security Checks	10/29/2020	8/29/2024	critical
128425	DebianDLA-1905-1: gosaのセキュリティ更新プログラム	Nessus	Debian Local Security Checks	9/3/2019	4/30/2024	medium
142026	Ubuntu 16.04 LTS：GOsa 弱點 (USN-4609-1)	Nessus	Ubuntu Local Security Checks	10/29/2020	8/29/2024	critical
128425	Debian DLA-1905-1：gosa 安全更新	Nessus	Debian Local Security Checks	9/3/2019	4/30/2024	medium
142026	Ubuntu 16.04 LTS：GOsa 漏洞 (USN-4609-1)	Nessus	Ubuntu Local Security Checks	10/29/2020	8/29/2024	critical
128425	Debian DLA-1905-1：gosa 安全性更新	Nessus	Debian Local Security Checks	9/3/2019	4/30/2024	medium

Detections

Analytics

Plugins Search

medium

critical

critical

medium

critical

medium

critical

medium