There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Passing an absolute path to a file_exists check in phpBB before 3.2.4 allows Remote Code Execution through
    Object Injection by employing Phar deserialization when an attacker has access to the Admin Control Panel
    with founder permissions. (CVE-2018-19274)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 將絕對路徑傳遞至在 3.2.4 之前版本的 phpBB 中的 file_exists 檢查時當攻擊者可使用建立者權限存取「管理控制面板」時允許透過採用 Phar 還原序列化的物件插入來執行遠端程式碼。 (CVE-2018-19274)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

RIPS Technologies 的 Simon Scannell 和 Robin Peraglie 發現，將絕對路徑傳遞給 phpBB (一個功能齊全的網頁論壇) 中的 file_exists 檢查時，當攻擊者可以使用建立者權限存取「管理控制面板」時，可利用 Phar 還原序列化，透過物件插入執行遠端程式碼。此問題的修正導致 ImageMagick 路徑設定遭到移除。可使用 GD 影像庫作為替代品，並新增一個新事件來產生縮圖，因此就可以編寫一個使用不同影像庫來產生縮圖的延伸模組。針對 Debian 8「Jessie」，此問題已在 3.0.12-5+deb8u2 版本中修正。我們建議您升級 phpbb3 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

RIPS Technologies 的 Simon Scannell 和 Robin Peraglie 发现，功能完善的 web 论坛 phpBB 中，当攻击者能够使用创建者权限访问管理员控制面板时，通过采用 Phar 反序列化进行对象注入，向 file_exists 检查传递绝对路径的操作可能会造成远程代码执行。此问题的修复会造成设置 ImageMagick 路径的删除。GD 图像库可用作替代措施，并且添加了新的事件来生成缩略图，这样就可以写入扩展使用不同的图像库来生成缩略图。对于 Debian 8“Jessie”，此问题已在 3.0.12-5~deb8u2 版本中修复。我们建议您升级 phpbb3 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 3.2.4 之前的 phpBB 中将绝对路径传递到 file_exists 检查会允许当攻击者以创建者权限访问管理控制面板时利用 Phar 反序列化通过对象注入执行远程代码。 (CVE-2018-19274)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.2.4 より前の phpBB で file_exists チェックへの絶対パスを渡すことで、攻撃者が構築者の権限で管理コントロールパネルにアクセスできる場合に、Phar 逆シリアル化を採用することで、オブジェクト注入を介するリモートコードの実行が可能になります。CVE-2018-19274

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

RIPS TechnologiesのSimon Scannell氏とRobin Peraglie氏は、フル機能のWebフォーラムであるphpBBのfile_existsチェックに絶対パスを渡すことで、攻撃者がフfounderアクセス許可が付与された管理コントロールパネルにアクセスできるときに、Phar逆シリアル化を使用することで、オブジェクトインジェクションを通じてリモートでコードを実行できることを発見しました。

この問題の修正により、ImageMagickパスの設定が削除されました。GDイメージライブラリを代替として使用できます。また、サムネイルを生成する新しいイベントが追加されました。これにより、異なるイメージライブラリを使用してサムネイルを生成する拡張を書き込むことが可能です。

Debian 8「Jessie」では、この問題はバージョン3.0.12-5+deb8u2で修正されています。

phpbb3パッケージのアップグレードをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Simon Scannell and Robin Peraglie of RIPS Technologies discovered that passing an absolute path to a file_exists check in phpBB, a full featured web forum, allows remote code execution through Object Injection by employing Phar deserialization when an attacker has access to the Admin Control Panel with founder permissions.

The fix for this issue resulted in the removal of setting the ImageMagick path. The GD image library can be used as a replacement and a new event to generate thumbnails was added, so it is possible to write an extension that uses a different image library to generate thumbnails.

For Debian 8 'Jessie', this problem has been fixed in version 3.0.12-5+deb8u2.

We recommend that you upgrade your phpbb3 packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Passing an absolute path to a file_exists check in phpBB before 3.2.4 allows Remote Code Execution through     Object Injection by employing Phar deserialization when an attacker has access to the Admin Control Panel     with founder permissions. (CVE-2018-19274)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
431777	SCA: security update for phpbb/phpbb (GHSA-h3mr-q96r-37v4)	Tenable Cloud Security	SCA Checks	8/7/2025	7/2/2026	high
431777	SCA: security update for phpbb/phpbb (GHSA-h3mr-q96r-37v4)	Tenable Self-Hosted Container Security	SCA Checks	8/7/2025	7/2/2026	high
262856	Linux Distros 未修補的弱點：CVE-2018-19274	Nessus	Misc.	9/10/2025	9/10/2025	high
119121	Debian DLA-1593-1：phpbb3 安全性更新	Nessus	Debian Local Security Checks	11/26/2018	7/19/2024	high
119121	Debian DLA-1593-1：phpbb3 安全更新	Nessus	Debian Local Security Checks	11/26/2018	7/19/2024	high
262856	Linux Distros 未修补的漏洞：CVE-2018-19274	Nessus	Misc.	9/10/2025	9/10/2025	high
262856	Linux Distros のパッチ未適用の脆弱性: CVE-2018-19274	Nessus	Misc.	9/10/2025	9/10/2025	high
119121	Debian DLA-1593-1: phpbb3のセキュリティ更新	Nessus	Debian Local Security Checks	11/26/2018	7/19/2024	high
119121	Debian DLA-1593-1 : phpbb3 security update	Nessus	Debian Local Security Checks	11/26/2018	7/19/2024	high
262856	Linux Distros Unpatched Vulnerability : CVE-2018-19274	Nessus	Misc.	9/10/2025	9/10/2025	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high