The remote Ubuntu 18.04 ESM / 20.04 ESM host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-5290-1 advisory.

    James Isaac and Mathias Brodala discovered that Symfony incorrectly handled switch users functionality. An     attacker could possibly use this issue to enumerate users. (CVE-2021-21424)

    It was discovered that Symfony incorrectly handled certain specially crafted CSV files. An attacker could     possibly use this issue to execute arbitrary code. This issue only affected Ubuntu 20.04 ESM.
    (CVE-2021-41270)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Debian 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-3493 advisory.

    -------------------------------------------------------------------------     Debian LTS Advisory DLA-3493-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                       Guilhem Moulin     July 11, 2023                                 https://wiki.debian.org/LTS
    -------------------------------------------------------------------------

    Package        : symfony     Version        : 3.4.22+dfsg-2+deb10u2     CVE ID         : CVE-2021-21424 CVE-2022-24894 CVE-2022-24895

    Multiple security vulnerabilities were found in symfony, a PHP framework     for web and console applications and a set of reusable PHP components,     which could lead to information disclosure or impersonation.

    CVE-2021-21424

        James Isaac, Mathias Brodala and Laurent Minguet discovered that it         was possible to enumerate users without relevant permissions due to         different exception messages depending on whether the user existed         or not.  It was also possible to enumerate users by using a timing         attack, by comparing time elapsed when authenticating an existing         user and authenticating a non-existing user.

        403s are now returned whether the user exists or not if a user         cannot switch to a user or if the user does not exist.

    CVE-2022-24894

        Soner Sayakci discovered that when the Symfony HTTP cache system is         enabled, the response header might be stored with a `Set-Cookie`         header and returned to some other clients, thereby allowing an         attacker to retrieve the victim's session.

        The `HttpStore` constructor now takes a parameter containing a list         of private headers that are removed from the HTTP response headers.
        The default value for this parameter is `Set-Cookie`, but it can be         overridden or extended by the application.

    CVE-2022-24895

        Marco Squarcina discovered that CSRF tokens aren't cleared upon         login, which could enable same-site attackers to bypass the CSRF         protection mechanism by performing an attack similar to a         session-fixation.

    For Debian 10 buster, these problems have been fixed in version     3.4.22+dfsg-2+deb10u2.

    We recommend that you upgrade your symfony packages.

    For the detailed security status of symfony please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/symfony

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS     Attachment:
    signature.asc     Description: PGP signature

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Debian 10 ホストには、dla-3493 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Symfony は Web およびコンソールアプリケーションの PHP フレームワークであり、再利用可能な PHP コンポーネントのセットです。ユーザー切り替え機能を使用しようとする場合、ユーザーが存在するかどうかによって処理が異なるため、関連するアクセス許可なしでユーザーを列挙することが可能でした。ユーザーをユーザーに切り替えられない場合やユーザーが存在しない場合、ユーザーが存在するかどうかにかかわらず、必ず 403s が返されるようになりました。ブランチ 3.4 でこの問題のパッチが利用可能です。(CVE-2021-21424)

  - Symfony は Web およびコンソールアプリケーションの PHP フレームワークであり、再利用可能な PHP コンポーネントのセットです。Symfony HTTP キャッシュシステムは、リバースプロキシとして機能します。応答全体 (ヘッダーを含む) をキャッシュし、クライアントに返します。「AbstractSessionListener」の最近の変更では、応答に「Set-Cookie」ヘッダーが含まれる可能性があります。Symfony HTTP キャッシュシステムが有効な場合、この応答は請求を保存し、次のクライアントに戻る可能性があります。攻撃者がこの脆弱性を利用して、被害者のセッションを取得する可能性があります。この問題はパッチが適用され、ブランチ 4.4 で利用可能です。(CVE-2022-24894)

  - Symfony は Web およびコンソールアプリケーションの PHP フレームワークであり、再利用可能な PHP コンポーネントのセットです。ユーザーを認証するとき、Symfony はデフォルトでログイン時にセッション ID を再生成しますが、残りのセッション属性は保持します。これはログイン時に CSRF トークンをクリアしないため、同一サイトの攻撃者がセッション固定に類似した攻撃を実行することで、CSRF 保護メカニズムをバイパスする可能性があります。
    この問題は 4.4 ブランチで修正されています。(CVE-2022-24895)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Ubuntu 18.04 ESM / 20.04 ESM 主机上安装的多个程序包受到 USN-5290-1 公告中提及的多个漏洞影响。

  - Symfony 是适用于 Web 和控制台应用程序的 PHP 框架，是一组可重复使用的 PHP 组件。在尝试使用切换用户功能时，它会根据用户是否存在而进行不同处理，因此可以在没有相关权限的情况下枚举用户。我们现在确保，当用户无法切换时不论该用户是否存在，均返回 403，或是在用户不存在时返回 403。此问题的修补程序可用于分支 3.4。(CVE-2021-21424)

  - Symfony/Serializer 处理 Symfony 的序列化和反序列化数据结构，Symfony 是一个用于 Web 和控制台应用程序的 PHP 框架，也是一组可重用的 PHP 组件。 4.4.35 之前的 4.1.0 和 5.3.12 之前的 5.0.0 版本的 Symfony 容易遭受 CSV 注入（又称为公式注入）的攻击。在 Symfony 4.1 中，维护人员在 `CsvEncoder` 中添加了可选的 `csv_escape_formulas` 选项，为所有以 `=`、`+`、`-` 或 `@` 开头的单元格添加了制表符 `\t`。从那时起，OWASP 在该列表中添加了 2 个字符：
    制表符 (0x09) 和回车符 (0x0D)。这使得之前的前缀 char（制表符 `\t`) 成为易受攻击字符的一部分，OWASP 建议使用单引号 `'` 作为值的前缀。从版本 4.4.34 和 5.3.12 开始，Symfony 现在遵循 OWASP 的建议，使用单引号 `'` 为公式添加前缀，并将前缀添加到以 `\t`、`\r` 以及 `=`、`+`、`-` 和 `@` 开头的单元格中。(CVE-2021-41270)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Ubuntu 18.04 ESM / 20.04 ESM ホストには、USN-5290-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Symfony は Web およびコンソールアプリケーションの PHP フレームワークであり、再利用可能な PHP コンポーネントのセットです。ユーザー切り替え機能を使用しようとする場合、ユーザーが存在するかどうかによって処理が異なるため、関連するアクセス許可なしでユーザーを列挙することが可能でした。ユーザーをユーザーに切り替えられない場合やユーザーが存在しない場合、ユーザーが存在するかどうかにかかわらず、必ず 403s が返されるようになりました。ブランチ 3.4 でこの問題のパッチが利用可能です。(CVE-2021-21424)

  - Symfony/Serializer は、Web およびコンソールアプリケーション用の PHP フレームワークであり、一連の再利用可能な PHP コンポーネントである Symfony のデータ構造のシリアル化および逆シリアル化を処理します。4.4.35 より前の Symfony  バージョン 4.1.0 および  5.3.12 より前のバージョン 5.0.0 は、CSV インジェクション (式インジェクション) に対して脆弱です。Symfony 4.1 では、メンテナーが `CsvEncoder` でオプトインの `csv_escape_formulas` オプションを追加し、タブ `\t`で `=`、`+`、`-`、または `@`で始まるすべてのセルのプレフィックスを付けました。それ以来、OWASP ではそのリストに 2 文字が追加されています。
    タブ (0x09) およびキャリッジリターン (0x0D).。これにより、以前のプレフィックス文字 (タブ`\t`) が脆弱な文字の一部となり、値のプレフィックスとして一重隠引用符 `'` を使用することが推奨されます。バージョン 4.4.34 および 5.3.12 以降の Symfony は、OWASP の推奨事項に従い、一重引用符 `'` を使用して式の前に置き、`\t`、`\r` および `=`、`+`、`-`、`@` で始まるセルにプレフィックスを追加します。 (CVE-2021-41270)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

遠端 Ubuntu 18.04 ESM / 20.04 ESM 主機上安裝的多個套件受到 USN-5290-1 公告中提及的多個弱點影響。

  - Symfony 是適用於 Web 和主控台應用程式的 PHP 架構，是一組可重複使用的 PHP 元件。在使用者嘗試使用切換使用者功能時，它會根據使用者是否存在而進行不同的處理，因此可以在沒有相關權限的情況下列舉使用者。我們現在確保，當使用者無法切換時，無論使用者是否存在，系統都會傳回 403，或者是在使用者不存在時，傳回 403。分支 3.4 已引入針對此問題的修補程式。(CVE-2021-21424)

  - Symfony/Serializer 可處理 Symfony (適用於 Web 和主控台應用程式的 PHP 架構) 以及一組可重複使用的 PHP 元件的序列化和還原序列化資料結構。Symfony 4.1.0 至 4.4.35 版和 5.0.0 至 5.3.12 版容易受到 CSV 插入影響，該問題又稱為公式插入。在 Symfony 4.1 中，維護者在「CsvEncoder」中新增了選擇加入「csv_escape_formulas」選項，以便為所有開頭為「=」、「+」、「-」或「@」的儲存格加上一個索引標籤「\t」。此後，OWASP 在該清單中新增了 2 個字元：
    Tab (0x09) 和 Carriage 傳回 (0x0D)。這會使之前的前置詞字元 (Tab「\t」) 成為有弱點的字元，且 OWASP 建議使用單引號「'」作為該值的前置詞。從 4.4.34 和 5.3.12 版開始，Symfony 現在會遵循 OWASP 建議，並使用單引號「'」來為公式加上前置詞，並將前置詞新增至以「\t」、「\r」、「=」、「+」、「-」和「@」開頭的儲存格。(CVE-2021-41270)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3493 公告中提及的多個弱點影響。

  - Symfony 是適用於 Web 和主控台應用程式的 PHP 架構，是一組可重複使用的 PHP 元件。在使用者嘗試使用切換使用者功能時，它會根據使用者是否存在而進行不同的處理，因此可以在沒有相關權限的情況下列舉使用者。我們現在確保，當使用者無法切換時，無論使用者是否存在，系統都會傳回 403，或者是在使用者不存在時，傳回 403。分支 3.4 已引入針對此問題的修補程式。(CVE-2021-21424)

  - Symfony 是適用於 Web 和主控台應用程式的 PHP 架構，是一組可重複使用的 PHP 元件。Symfony HTTP 快取系統作為反向 Proxy：它會快取整個回應 (包括標頭) 並將其傳回給用戶端。在 `AbstractSessionListener` 的最近變更中，回應可能包含 `Set-Cookie` 標頭。如果啟用了 Symfony HTTP 快取系統，此回應可能會對儲存的內容進行計費並傳回給下一個用戶端。攻擊者可利用此弱點擷取受害者的工作階段。分支 4.4 已引入針對此問題的修補程式。(CVE-2022-24894)

  - Symfony 是適用於 Web 和主控台應用程式的 PHP 架構，是一組可重複使用的 PHP 元件。驗證使用者時，Symfony 會依預設在登入時重新產生工作階段 ID，但會保留其餘工作階段屬性。這不會在使用者登入時清除 CSRF 權杖，因此可能讓相同網站的攻擊者執行類似於工作階段固定的攻擊，從而繞過 CSRF 保護機制。
    此問題已在 4.4 分支中修復。(CVE-2022-24895)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 10 主机上安装的程序包受到 dla-3493 公告中提及的多个漏洞影响。

  - Symfony 是适用于 Web 和控制台应用程序的 PHP 框架，是一组可重复使用的 PHP 组件。在尝试使用切换用户功能时，它会根据用户是否存在而进行不同处理，因此可以在没有相关权限的情况下枚举用户。我们现在确保，当用户无法切换时不论该用户是否存在，均返回 403，或是在用户不存在时返回 403。此问题的修补程序可用于分支 3.4。(CVE-2021-21424)

  - Symfony 是适用于 Web 和控制台应用程序的 PHP 框架，是一组可重复使用的 PHP 组件。Symfony HTTP 缓存系统充当反向代理：它会缓存整个响应（包括标头）并将其返回给客户端。在 `AbstractSessionListener` 最近的变更中，响应可能包含 `Set-Cookie` 标头。如果启用了 Symfony HTTP 缓存系统，此响应可能会对存储的内容进行计费并返回给下一个客户端。攻击者可利用此漏洞检索受害者的会话。此问题的修补程序可用于分支 4.4。(CVE-2022-24894)

  - Symfony 是适用于 Web 和控制台应用程序的 PHP 框架，是一组可重复使用的 PHP 组件。执行用户身份验证时，Symfony 默认会在用户登录时重新生成会话 ID，但保留其余会话属性。这不会在用户登录时清除 CSRF 标记，因此同站攻击者可通过执行类似于会话固定的攻击来绕过 CSRF 保护机制。
    4.4 分支已修复正此问题。(CVE-2022-24895)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
183134	Ubuntu 18.04 ESM / 20.04 ESM : Symfony vulnerabilities (USN-5290-1)	Nessus	Ubuntu Local Security Checks	10/16/2023	9/3/2025	medium
178174	Debian dla-3493 : php-symfony - security update	Nessus	Debian Local Security Checks	7/12/2023	1/22/2025	high
178174	Debian DLA-3493-1: symfony - LTS セキュリティ更新	Nessus	Debian Local Security Checks	7/12/2023	1/22/2025	high
183134	Ubuntu 18.04 ESM / 20.04 ESM：Symfony 漏洞 (USN-5290-1)	Nessus	Ubuntu Local Security Checks	10/16/2023	9/3/2025	medium
183134	Ubuntu 18.04 ESM / 20.04 ESM : Symfony の脆弱性 (USN-5290-1)	Nessus	Ubuntu Local Security Checks	10/16/2023	9/3/2025	medium
183134	Ubuntu 18.04 ESM / 20.04 ESM：Symfony 弱點 (USN-5290-1)	Nessus	Ubuntu Local Security Checks	10/16/2023	9/3/2025	medium
178174	Debian DLA-3493-1：symfony - LTS 安全性更新	Nessus	Debian Local Security Checks	7/12/2023	1/22/2025	high
178174	Debian DLA-3493-1：symfony - LTS 安全更新	Nessus	Debian Local Security Checks	7/12/2023	1/22/2025	high

Detections

Analytics

Plugins Search

medium

high

high

medium

medium

medium

high

high