There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - The attemptAuthentication function in
    Component/Security/Http/Firewall/UsernamePasswordFormAuthenticationListener.php in Symfony before 2.3.41,
    2.7.x before 2.7.13, 2.8.x before 2.8.6, and 3.0.x before 3.0.6 does not limit the length of a username
    stored in a session, which allows remote attackers to cause a denial of service (session storage
    consumption) via a series of authentication attempts with long, non-existent usernames. (CVE-2016-4423)

在 PHP 架構 Symfony 中發現兩個弱點。

- CVE-2016-1902 Lander Brandt 發現，SecureRandom 類別可能會針對在特定設定下使用的密碼編譯產生弱式亂數。如果函式 random_bytes() 或 openssl_random_pseudo_bytes() 無法使用，則不應認為 SecureRandom 輸出安全。

- CVE-2016-4423 Citadelo 的 Marek Alaksa 發現，可藉由提交不存在的大型使用者名稱來填滿工作階段儲存空間。

在 Symfony（一种 PHP 框架）中发现两个漏洞。

- CVE-2016-1902 Lander Brandt 发现，SecureRandom 类在某些设置下可能会针对加密使用生成弱式随机数。如果函数 random_bytes() 或 openssl_random_pseudo_bytes() 无法使用，则不应将 SecureRandom 的输出视为是安全的。

- CVE-2016-4423 Citadelo 的 Marek Alaksa 发现，可通过提交不存在的大型用户名来填满会话存储空间。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 2.3.41之前的 2.7.x 、 2.7.13之前的 2.8.x 以及 2.8.6之前的 3.0.x3.0.6 之前的 Symfony 中Component/Security/Http/Firewall/UsernamePasswordFormAuthenticationListener.php 的 attemptAuthentication 函式未限制 儲存的使用者名稱長度其允許遠端攻擊者使用長且不存在的使用者名稱透過一系列驗證嘗試造成拒絕服務 (工作階段儲存空間消耗)。 (CVE-2016-4423)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 2.3.41之前的 Symfony、 2.7.x 之前的 2.7.13、 2.8.x 之前的 2.8.6] 以及 3.0.x 之前的 3.0.6 中 Component/Security/Http/Firewall/UsernamePasswordFormAuthenticationListener.php 中的 attemptAuthentication 函数不限制 中存储的用户名长度允许远程攻击者通过一系列不存在的长用户名的认证尝试来造成拒绝服务会话存储消耗。 (CVE-2016-4423)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

PHP フレームワークである Symfony に 2 つの脆弱性が発見されました。

- CVE-2016-1902 Lander Brandt 氏は、特定の設定で、クラス SecureRandom が暗号用に脆弱な乱数を生成していることを発見しました。random_bytes() 関数または openssl_random_pseudo_bytes() 関数が使用できない場合、SecureRandom の出力は安全であると見なすべきではありません。

- CVE-2016-4423 Citadelo 出身の Marek Alaksa 氏は、存在しない大きなユーザー名を提示することで、セッション記憶域スペースを埋め尽くすことができることを発見しました。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - より前の Symfony、 2.3.412.7.x より前の 、 2.8.x2.7.13より前の 、 2.8.63.0.x より前 3.0.6 のSymfony の Component/Security/Http/Firewall/UsernamePasswordFormAuthenticationListener.php のattemptAuthentication関数は、リモートの攻撃者が、長く存在しないユーザー名で一連の認証試行を介して、サービス拒否セッションストレージ消費を引き起こすことができるセッションです。CVE-2016-4423

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The attemptAuthentication function in     Component/Security/Http/Firewall/UsernamePasswordFormAuthenticationListener.php in Symfony before 2.3.41,     2.7.x before 2.7.13, 2.8.x before 2.8.6, and 3.0.x before 3.0.6 does not limit the length of a username     stored in a session, which allows remote attackers to cause a denial of service (session storage     consumption) via a series of authentication attempts with long, non-existent usernames. (CVE-2016-4423)

Note that Nessus relies on the presence of the package as reported by the vendor.

Two vulnerabilities were discovered in Symfony, a PHP framework.

  - CVE-2016-1902     Lander Brandt discovered that the class SecureRandom     might generate weak random numbers for cryptographic use     under certain settings. If the functions random_bytes()     or openssl_random_pseudo_bytes() are not available, the     output of SecureRandom should not be consider secure.

  - CVE-2016-4423     Marek Alaksa from Citadelo discovered that it is     possible to fill up the session storage space by     submitting inexistent large usernames.

ID	Name	Product	Family	Published	Updated	Severity
434960	SCA: security update for symfony/security, symfony/security-http, symfony/symfony (GHSA-whgv-8cg3-7hcm)	Tenable Cloud Security	SCA Checks	8/20/2025	7/2/2026	high
434960	SCA: security update for symfony/security, symfony/security-http, symfony/symfony (GHSA-whgv-8cg3-7hcm)	Tenable Self-Hosted Container Security	SCA Checks	8/20/2025	7/2/2026	high
91365	Debian DSA-3588-1：symfony - 安全性更新	Nessus	Debian Local Security Checks	5/31/2016	1/11/2021	high
91365	Debian DSA-3588-1：symfony - 安全更新	Nessus	Debian Local Security Checks	5/31/2016	1/11/2021	high
254828	Linux Distros 未修補的弱點：CVE-2016-4423	Nessus	Misc.	8/25/2025	8/2/2026	high
254828	Linux Distros 未修补的漏洞：CVE-2016-4423	Nessus	Misc.	8/25/2025	8/2/2026	high
91365	Debian DSA-3588-1：symfony - セキュリティ更新	Nessus	Debian Local Security Checks	5/31/2016	1/11/2021	high
254828	Linux Distros のパッチ未適用の脆弱性: CVE-2016-4423	Nessus	Misc.	8/25/2025	8/2/2026	high
254828	Linux Distros Unpatched Vulnerability : CVE-2016-4423	Nessus	Misc.	8/25/2025	8/2/2026	high
91365	Debian DSA-3588-1 : symfony - security update	Nessus	Debian Local Security Checks	5/31/2016	1/11/2021	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high