Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.7.38、 2.8.31、 3.2.14、 3.3.13、3.4-BETA5、および 4.0-BETA5 より前の Symfony で問題が発見されました。Intl コンポーネントには、ローカルファイルシステムからリソースバンドルを読み取るために使用される、さまざまなバンドルリーダーが含まれています。これらのクラスの read() メソッドは、パスとロケールを使用して、取得する言語バンドルを決定します。ロケール引数は、通常、信頼できないユーザー入力から取得されますURLパラメーターなど。攻撃者がこの引数を利用して、dot-dot-slash 攻撃 (別名ディレクトリトラバーサル) を通じて任意のディレクトリに移動する可能性があります。CVE-2017-16654

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 2.7.38、 2.8.31、 3.2.14、 3.3.13、3.4-BETA5 和 4.0-BETA5 之前的 Symfony 版本中發現一個問題。Intl 元件包含多種套件讀取器可用來從本機檔案系統讀取套件資源。這些類別的 read() 方法使用路徑和地區設定來判斷要擷取的語言套件。地區設定引數值通常是從不受信任的使用者輸入 (例如 URL 參數) 擷取。攻擊者可利用此引數透過點點斜線攻擊 (即目錄遊走) 導覽至任意目錄。 (CVE-2017-16654)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 2.7.38、 2.8.31、 3.2.14、 3.3.13、3.4-BETA5 和 4.0-BETA5 之前的 Symfony 版本中发现一个问题。Intl 组件包括各种用于从本地文件系统读取资源捆绑包读取器。这些类的 read() 方法使用路径和区域设置来确定要检索的语言包。区域设置参数值通常从不受信任的用户输入（如 URL 参数）中检索。攻击者可使用此参数通过点-点-斜线攻击也称为目录遍历攻击到任意目录。 (CVE-2017-16654)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An issue was discovered in Symfony before 2.7.38, 2.8.31, 3.2.14, 3.3.13, 3.4-BETA5, and 4.0-BETA5. The     Intl component includes various bundle readers that are used to read resource bundles from the local     filesystem. The read() methods of these classes use a path and a locale to determine the language bundle     to retrieve. The locale argument value is commonly retrieved from untrusted user input (like a URL     parameter). An attacker can use this argument to navigate to arbitrary directories via the dot-dot-slash     attack, aka Directory Traversal. (CVE-2017-16654)

Note that Nessus relies on the presence of the package as reported by the vendor.

Multiple vulnerabilities have been found in the Symfony PHP framework which could lead to open redirects, cross-site request forgery, information disclosure, session fixation or denial of service.

Several security vulnerabilities have been discovered in symfony, a PHP web application framework. Numerous symfony components are affected: Security, bundle readers, session handling, SecurityBundle, HttpFoundation, Form, and Security\Http.

The corresponding upstream advisories contain further details :

[CVE-2017-16652] https://symfony.com/blog/cve-2017-16652-open-redirect-vulnerability-on
-security-handlers

[CVE-2017-16654] https://symfony.com/blog/cve-2017-16654-intl-bundle-readers-breaking-o ut-of-paths

[CVE-2018-11385] https://symfony.com/blog/cve-2018-11385-session-fixation-issue-for-gua rd-authentication

[CVE-2018-11408] https://symfony.com/blog/cve-2018-11408-open-redirect-vulnerability-on
-security-handlers

[CVE-2018-14773] https://symfony.com/blog/cve-2018-14773-remove-support-for-legacy-and- risky-http-headers

[CVE-2018-19789] https://symfony.com/blog/cve-2018-19789-disclosure-of-uploaded-files-f ull-path

[CVE-2018-19790] https://symfony.com/blog/cve-2018-19790-open-redirect-vulnerability-wh en-using-security-http

For Debian 8 'Jessie', these problems have been fixed in version 2.3.21+dfsg-4+deb8u4.

We recommend that you upgrade your symfony packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Symfony PHPフレームワークに、オープンリダイレクト、クロスサイトリクエストフォージェリ、情報漏洩、セッション固定、またはサービス拒否を引き起こす可能性がある複数の脆弱性が見つかりました。

PHPのWebアプリケーションフレームワークであるsymfonyにいくつかのセキュリティ上の脆弱性が見つかりました。以下に挙げる多くのsymfonyコンポーネントが影響を受けます: セキュリティ、バンドルリーダー、セッション処理、SecurityBundle、HttpFoundation、Form、Security\Http。

対応するアップストリームアドバイザリには、次の詳細が含まれています:

[CVE-2017-16652] https://symfony.com/blog/cve-2017-16652-open-redirect-vulnerability-on
-security-handlers

[CVE-2017-16654] https://symfony.com/blog/cve-2017-16654-intl-bundle-readers-breaking-out-of-paths

[CVE-2018-11385] https://symfony.com/blog/cve-2018-11385-session-fixation-issue-for-guard-authentication

[CVE-2018-11408] https://symfony.com/blog/cve-2018-11408-open-redirect-vulnerability-on
-security-handlers

[CVE-2018-14773] https://symfony.com/blog/cve-2018-14773-remove-support-for-legacy-and-risky-http-headers

[CVE-2018-19789] https://symfony.com/blog/cve-2018-19789-disclosure-of-uploaded-files-full-path

[CVE-2018-19790] https://symfony.com/blog/cve-2018-19790-open-redirect-vulnerability-when-using-security-http

Debian 8「Jessie」では、これらの問題はバージョン2.3.21+dfsg-4+deb8u4で修正されました。

お使いのsymfonyパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Symfony PHP 框架中发现多个漏洞，可能会造成开放重定向、跨站请求伪造、信息泄露、会话固定或拒绝服务。

在 PHP Web 应用程序框架 symfony 中，已发现多个安全漏洞。多个 symfony 组件受到影响：Security、bundle readers、session handling、SecurityBundle、HttpFoundation、Form 和 Security\Http。相应的上游公告包含更详细的信息：[CVE-2017-16652] https://symfony.com/blog/cve-2017-16652-open-redirect-vulnerability-on -security-handlers [CVE-2017-16654] https://symfony.com/blog/cve-2017-16654-intl-bundle-readers-breaking-o ut-of-paths [CVE-2018-11385] https://symfony.com/blog/cve-2018-11385-session-fixation-issue-for-gua rd-authentication [CVE-2018-11408] https://symfony.com/blog/cve-2018-11408-open-redirect-vulnerability-on -security-handlers [CVE-2018-14773] https://symfony.com/blog/cve-2018-14773-remove-support-for-legacy-and- risky-http-headers [CVE-2018-19789] https://symfony.com/blog/cve-2018-19789-disclosure-of-uploaded-files-f ull-path [CVE-2018-19790] https://symfony.com/blog/cve-2018-19790-open-redirect-vulnerability-wh en-using-security-http 对于 Debian 8“Jessie”，这些问题已在 2.3.21+dfsg-4+deb8u4 版本中修复。我们建议您升级 symfony 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Symfony PHP 架構中發現多個弱點，這些弱點可導致開放重新導向、跨網站要求偽造、資訊洩漏、工作階段固定或拒絕服務。

在 PHP web 應用程式架構 symfony 中發現數個安全性弱點。多個 symfony 元件受到影響：安全性、套件組合讀取器、工作階段處理、SecurityBundle、HttpFoundation、Form 和 Security\Http。對應的上游公告包含進一步詳細資料：[CVE-2017-16652] https://symfony.com/blog/cve-2017-16652-open-redirect-vulnerability-on -security-handlers [CVE-2017-16654] https://symfony.com/blog/cve-2017-16654-intl-bundle-readers-breaking-o ut-of-paths [CVE-2018-11385] https://symfony.com/blog/cve-2018-11385-session-fixation-issue-for-gua rd-authentication [CVE-2018-11408] https://symfony.com/blog/cve-2018-11408-open-redirect-vulnerability-on -security-handlers [CVE-2018-14773] https://symfony.com/blog/cve-2018-14773-remove-support-for-legacy-and- risky-http-headers [CVE-2018-19789] https://symfony.com/blog/cve-2018-19789-disclosure-of-uploaded-files-f ull-path [CVE-2018-19790] https://symfony.com/blog/cve-2018-19790-open-redirect-vulnerability-wh en-using-security-http 針對 Debian 8「Jessie」，這些問題已在 2.3.21+dfsg-4+deb8u4 版本中修正。建議您升級 symfony 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	Name	Product	Family	Published	Updated	Severity
250732	Linux Distros のパッチ未適用の脆弱性: CVE-2017-16654	Nessus	Misc.	8/18/2025	8/18/2025	high
250732	Linux Distros 未修補的弱點：CVE-2017-16654	Nessus	Misc.	8/18/2025	8/18/2025	high
250732	Linux Distros 未修补的漏洞：CVE-2017-16654	Nessus	Misc.	8/18/2025	8/18/2025	high
250732	Linux Distros Unpatched Vulnerability : CVE-2017-16654	Nessus	Misc.	8/18/2025	8/18/2025	high
111535	Debian DSA-4262-1 : symfony - security update	Nessus	Debian Local Security Checks	8/6/2018	8/27/2024	critical
122721	Debian DLA-1707-1 : symfony security update	Nessus	Debian Local Security Checks	3/11/2019	3/20/2025	high
111535	DebianDSA-4262-1：symfony - セキュリティ更新	Nessus	Debian Local Security Checks	8/6/2018	8/27/2024	critical
122721	DebianDLA-1707-1: symfonyのセキュリティ更新プログラム	Nessus	Debian Local Security Checks	3/11/2019	3/20/2025	high
111535	Debian DSA-4262-1：symfony - 安全更新	Nessus	Debian Local Security Checks	8/6/2018	8/27/2024	critical
122721	Debian DLA-1707-1：symfony 安全更新	Nessus	Debian Local Security Checks	3/11/2019	3/20/2025	high
111535	Debian DSA-4262-1：symfony - 安全性更新	Nessus	Debian Local Security Checks	8/6/2018	8/27/2024	critical
122721	Debian DLA-1707-1：symfony 安全性更新	Nessus	Debian Local Security Checks	3/11/2019	3/20/2025	high

Detections

Analytics

Plugins Search

high

high

high

high

critical

high

critical

high

critical

high

critical

high