DAViCal CalDAV Serverに、複数のクロスサイトスクリプティングおよびクロスサイトリクエスト偽造の問題が発見されました。

Debian 8「Jessie」では、これらの問題はバージョン1.1.3.1-1+deb8uで修正されました。

使用しているdavicalパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Multiple cross-site scripting and cross-site request forgery issues were discovered in the DAViCal CalDAV Server.

For Debian 8 'Jessie', these problems have been fixed in version 1.1.3.1-1+deb8u1.

We recommend that you upgrade your davical packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

在 DAViCal CalDAV 伺服器中發現多個跨網站指令碼和跨網站要求偽造問題。

針對 Debian 8「Jessie」，已在 1.1.3.1-1+deb8u1 版本中修正這些問題。

建議您升級 davical 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 DAViCal CalDAV 服务器中发现多个跨站脚本和跨站请求伪造问题。

对于 Debian 8“Jessie”，这些问题已在版本 1.1.3.1-1+deb8u1 中修复。

我们建议您升级 davical 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A stored XSS issue was discovered in DAViCal through 1.1.8. It does not adequately sanitize output of     various fields that can be set by unprivileged users, making it possible for JavaScript stored in those     fields to be executed by another (possibly privileged) user. Affected database fields include Username,     Display Name, and Email. (CVE-2019-18347)

Note that Nessus relies on the presence of the package as reported by the vendor.

Multiple cross-site scripting and cross-site request forgery issues were discovered in the DAViCal CalDAV Server.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - までの DAViCal で、蓄積型 XSS の問題が発見されました 1.1.8。権限のないユーザーが設定できる様々なフィールドの出力が適切にサニタイズされないため、それらのフィールドに保存される JavaScript が別の権限のある可能性があるユーザーによって実行される可能性があります。影響を受けるデータベースのフィールドには、[ユーザー名]、[表示名]、[メール] などがあります。CVE-2019-18347

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

DAViCal CalDAV Serverに、複数のクロスサイトスクリプティングおよびクロスサイトリクエストフォージェリの問題が発見されました。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 到 1.1.8的 DAViCal 中發現一個已儲存的 XSS 問題。它未適當清理可由無權限使用者設定的各種欄位輸出進而導致儲存在這些欄位中的 JavaScript 可能被其他 (可能有權限的) 使用者執行。受影響的資料庫欄位包括「使用者名稱」、「顯示名稱」和「電子郵件」。 (CVE-2019-18347)

請注意，Nessus 依賴供應商報告的套件存在。

在 DAViCal CalDAV 伺服器中發現多個跨網站指令碼和跨網站要求偽造問題。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 DAViCal 直到 1.1.8中发现一个存储的 XSS 问题。未对可由非特权用户设置的各种字段的输出进行充分审查使其他（可能是特权的）用户可能执行这些字段中存储的 JavaScript。受影响的数据库字段包括“用户名”、“显示名称”和“电子邮件”。 (CVE-2019-18347)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

在 DAViCal CalDAV 服务器中发现多个跨站脚本和跨站请求伪造问题。

ID	Name	Product	Family	Published	Updated	Severity
132059	Debian DLA-2034-1 : davicalセキュリティ更新プログラム	Nessus	Debian Local Security Checks	12/16/2019	4/4/2024	critical
132059	Debian DLA-2034-1 : davical security update	Nessus	Debian Local Security Checks	12/16/2019	4/4/2024	critical
132059	Debian DLA-2034-1：davical 安全性更新	Nessus	Debian Local Security Checks	12/16/2019	4/4/2024	critical
132059	Debian DLA-2034-1：davical 安全更新	Nessus	Debian Local Security Checks	12/16/2019	4/4/2024	critical
250429	Linux Distros Unpatched Vulnerability : CVE-2019-18347	Nessus	Misc.	8/18/2025	8/18/2025	medium
132061	Debian DSA-4582-1 : davical - security update	Nessus	Debian Local Security Checks	12/16/2019	4/4/2024	critical
250429	Linux Distros のパッチ未適用の脆弱性: CVE-2019-18347	Nessus	Misc.	8/18/2025	8/18/2025	medium
132061	Debian DSA-4582-1 : davical - セキュリティ更新	Nessus	Debian Local Security Checks	12/16/2019	4/4/2024	critical
250429	Linux Distros 未修補的弱點：CVE-2019-18347	Nessus	Misc.	8/18/2025	8/18/2025	medium
132061	Debian DSA-4582-1：davical - 安全性更新	Nessus	Debian Local Security Checks	12/16/2019	4/4/2024	critical
250429	Linux Distros 未修补的漏洞：CVE-2019-18347	Nessus	Misc.	8/18/2025	8/18/2025	medium
132061	Debian DSA-4582-1：davical - 安全更新	Nessus	Debian Local Security Checks	12/16/2019	4/4/2024	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

medium

critical

medium

critical

medium

critical

medium

critical