Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.1.7-PL1 より前の phpBB において、includes/acp/acp_bbcodes.php は、管理コントロールパネルの BBCode ページで、CSRF トークンを不適切に検証しています。攻撃者が、再認証された管理者のセッション ID をターゲットにする前に取得することも管理できる場合、実際の CSRF 攻撃が可能になります。
    (CVE-2019-16993)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In phpBB before 3.1.7-PL1, includes/acp/acp_bbcodes.php has improper verification of a CSRF token on the     BBCode page in the Administration Control Panel. An actual CSRF attack is possible if an attacker also     manages to retrieve the session id of a reauthenticated administrator prior to targeting them.
    (CVE-2019-16993)

Note that Nessus relies on the presence of the package as reported by the vendor.

CVE-2019-16993

In phpBB, includes/acp/acp_bbcodes.php had improper verification of a CSRF token on the BBCode page in the Administration Control Panel. An actual CSRF attack was possible if an attacker also managed to retrieve the session id of a reauthenticated administrator prior to targeting them.

CVE-2019-13776

phpBB allowed the stealing of an Administration Control Panel session id by leveraging CSRF in the Remote Avatar feature. The CSRF Token Hijacking lead to stored XSS.

For Debian 8 'Jessie', these problems have been fixed in version 3.0.12-5+deb8u4.

We recommend that you upgrade your phpbb3 packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

CVE-2019-16993

phpBBで、管理コントロールパネルのBBCodeのページで、includes/acp/acp_bbcodes.phpによるCSRFトークンの検証が不適切でした。ターゲット設定の前に攻撃者が、再認証された管理者のセッションIDも取得できた場合、実際にCSRF攻撃が可能になっていました。

CVE-2019-13776

phpBBでは、リモートアバター機能のCSRFを利用することにより、管理コントロールパネルのセッションIDが盗まれる可能性がありました。CSRFトークンのハイジャックにより、蓄積型XSSになります。

Debian 8「Jessie」では、これらの問題はバージョン3.0.12-5+deb8u4で修正されました。

お使いのphpbb3パッケージのアップグレードをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

CVE-2019-16993 在 phpBB 中，includes/acp/acp_bbcodes.php 未正确验证管理控制面板中 BBCode 页面上的 CSRF 令牌。如果攻击者在发动针对性的攻击前还设法检索到了经过重新身份验证的管理员的会话 id，甚至可能会发动实际的 CSRF 攻击。CVE-2019-13776 phpBB 允许利用 Remote Avatar 功能中的 CSRF 窃取管理控制面板会话 id。CSRF 令牌劫持可能会造成存储型 XSS。对于 Debian 8“Jessie”，这些问题已在 3.0:12-5+deb8u4 版本中修复。我们建议您升级 phpbb3 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 3.1.7-PL1 之前的 phpBB 中includes/acp/acp_bbcodes.php 不当验证管理控制面板中 BBCode 页上的 CSRF 标记。如果攻击者在针对经过重新认证的管理员之前也成功地检索到该管理员的会话 ID则可能对其进行实际的 CSRF 攻击。
    (CVE-2019-16993)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

CVE-2019-16993 在 phpBB 中，includes/acp/acp_bbcodes.php 在「管理控制面板」的 BBCode 頁面上對 CSRF 權杖的驗證不正確。如果攻擊者在鎖定目標使用者之前，還成功擷取經過重新驗證的管理員的工作階段 Id，則可能會發動實際的 CSRF 攻擊。CVE-2019-13776 phpBB 透過利用 Remote Avatar 功能中的 CSRF 來竊取「管理控制面板」的工作階段 id。CSRF 權杖劫持導致儲存的 XSS。針對 Debian 8「Jessie」，這些問題已在 3.0.12-5~deb8u4 版本中修正。我們建議您升級 phpbb3 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 3.1.7-PL1 版之前的 phpBB 中includes/acp/acp_bbcodes.php 對「管理控制面板」的 BBCode 頁面進行了不當的 CSRF token 驗證。如果攻擊者也設法在重新驗證系統管理員的目標之前擷取其工作階段 ID便可能發動實際的 CSRF 攻擊。
    (CVE-2019-16993)

請注意，Nessus 依賴供應商報告的套件存在。

ID	Name	Product	Family	Published	Updated	Severity
263034	Linux Distros のパッチ未適用の脆弱性: CVE-2019-16993	Nessus	Misc.	9/10/2025	9/10/2025	high
263034	Linux Distros Unpatched Vulnerability : CVE-2019-16993	Nessus	Misc.	9/10/2025	9/10/2025	high
129477	Debian DLA-1942-2 : phpbb3 regression update	Nessus	Debian Local Security Checks	10/1/2019	4/22/2024	high
129477	Debian DLA-1942-2 : phpbb3回帰の更新プログラム	Nessus	Debian Local Security Checks	10/1/2019	4/22/2024	high
129477	Debian DLA-1942-2：phpbb3 回归更新	Nessus	Debian Local Security Checks	10/1/2019	4/22/2024	high
263034	Linux Distros 未修补的漏洞：CVE-2019-16993	Nessus	Misc.	9/10/2025	9/10/2025	high
129477	Debian DLA-1942-2：phpbb3 迴歸更新	Nessus	Debian Local Security Checks	10/1/2019	4/22/2024	high
263034	Linux Distros 未修補的弱點：CVE-2019-16993	Nessus	Misc.	9/10/2025	9/10/2025	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high