Several vulnerabilities were discovered in Ampache, a web-based audio file management system.

CVE-2019-12385

A stored XSS exists in the localplay.php LocalPlay 'add instance' functionality. The injected code is reflected in the instances menu.
This vulnerability can be abused to force an admin to create a new privileged user whose credentials are known by the attacker.

CVE-2019-12386

The search engine is affected by a SQL Injection, so any user able to perform lib/class/search.class.php searches (even guest users) can dump any data contained in the database (sessions, hashed passwords, etc.). This may lead to a full compromise of admin accounts, when combined with the weak password generator algorithm used in the lostpassword functionality.

For Debian 8 'Jessie', these problems have been fixed in version 3.6-rzb2752+dfsg-5+deb8u1.

We recommend that you upgrade your ampache packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Ubuntu 16.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-4693-1 advisory.

  - An issue was discovered in Ampache through 3.9.1. The search engine is affected by a SQL Injection, so any     user able to perform lib/class/search.class.php searches (even guest users) can dump any data contained in     the database (sessions, hashed passwords, etc.). This may lead to a full compromise of admin accounts,     when combined with the weak password generator algorithm used in the lostpassword functionality.
    (CVE-2019-12385)

  - An issue was discovered in Ampache through 3.9.1. A stored XSS exists in the localplay.php LocalPlay add     instance functionality. The injected code is reflected in the instances menu. This vulnerability can be     abused to force an admin to create a new privileged user whose credentials are known by the attacker.
    (CVE-2019-12386)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートのUbuntu 16.04 LTSホストには、USN-4693-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -3.9.1によるAmpacheに問題がみつかりました。検索エンジンはSQLインジェクションの影響を受けるため、lib/class/search.class.php検索を実行できるユーザー（ゲストユーザーも含む）は、データベースに含まれている任意のデータ（セッション、ハッシュパスワードなど）をダンプできます。このため、lostpassword機能で使用される脆弱なパスワード生成アルゴリズムと組み合わせると、管理者アカウントが完全に侵害される可能性があります。
    （CVE-2019-12385）

  -3.9.1によるAmpacheに問題がみつかりました。localplay.php LocalPlayのインスタンス追加機能に格納型XSSが存在します。注入されたコードが、インスタンスメニューに反映されます。この脆弱性は、認証情報を攻撃者に知られている新しい特権ユーザーを管理者に作成させるために悪用される可能性があります。
    （CVE-2019-12386）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Webベースのオーディオファイル管理システムAmpacheに複数の脆弱性が発見されました。

CVE-2019-12385

localplay.php LocalPlayの「インスタンス追加」機能に格納型XSSが存在します。注入されたコードが、インスタンスメニューに反映されます。
この脆弱性は、認証情報を攻撃者に知られている新しい特権ユーザーを管理者に作成させるために悪用される可能性があります。

CVE-2019-12386

検索エンジンはSQLインジェクションの影響を受けるため、lib/class/search.class.php検索を実行できるユーザー（ゲストユーザーも含む）は、データベースに含まれている任意のデータ（セッション、ハッシュパスワードなど）をダンプできます。このため、lostpassword機能で使用される脆弱なパスワード生成アルゴリズムと組み合わせると、管理者アカウントが完全に侵害される可能性があります。

Debian 8「Jessie」では、これらの問題はバージョン3.6-rzb2752+dfsg-5+deb8u1で修正されました。

お使いのampacheのパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

遠端 Ubuntu 16.04 LTS 主機上安裝的套件受到 USN-4693-1 公告中所提及的多個弱點影響。

  在 Ampache 3.9.1 及之前版本中發現一個問題。搜尋引擎受到 SQL 插入的影響，因此任何能夠執行 lib/class/search.class.php 搜尋的使用者 (甚至來賓使用者) 都可以轉儲存資料庫中包含的任何資料 (工作階段、雜湊密碼等等)。如果結合 lostpassword 功能中使用的弱式密碼產生器演算法，這可導致系統管理員帳戶遭到完全入侵。
    (CVE-2019-12385)

  在 Ampache 3.9.1 及之前版本中發現一個問題。localplay.php LocalPlay「新增執行個體」功能中存在一個已儲存的 XSS。插入的程式碼會反映在執行個體功能表中。攻擊者可濫用此弱點，強制讓系統管理員建立一個新的有權限使用者，該使用者的憑證已為攻擊者所知。
    (CVE-2019-12386)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

在 Ampache (一種 Web 型音訊檔案管理系統) 中發現數個弱點。

CVE-2019-12385

localplay.php LocalPlay「新增執行個體」功能中存在一個已儲存的 XSS。插入的程式碼會反映在執行個體功能表中。
攻擊者可濫用此弱點，強制讓系統管理員建立一個新的有權限使用者，該使用者的憑證已為攻擊者所知。

CVE-2019-12386

搜尋引擎受到 SQL 插入的影響，因此任何能夠執行 lib/class/search.class.php 搜尋的使用者 (甚至來賓使用者) 都可以轉儲存資料庫中包含的任何資料 (工作階段、雜湊密碼等等)。如果結合 lostpassword 功能中使用的弱式密碼產生器演算法，這可導致系統管理員帳戶遭到完全入侵。

針對 Debian 8「Jessie」，已在 3.6-rzb2752+dfsg-5+deb8u1 版本中修正這些問題。

建議您升級 ampache 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

远程 Ubuntu 16.04 LTS 主机上安装的程序包受到 USN-4693-1 公告中提及的多个漏洞的影响。

  - 在 3.9.1 及之前的 Ampache 中发现一个问题。搜索引擎受到 SQL 注入影响，任何能够执行 lib/class/search.class.php 搜索的用户（包括客户机用户）都可以转储数据库中包含的任何数据（会话、哈希密码等）。如果结合忘记密码功能中所用的弱密码生成器算法使用，此漏洞可完全破坏管理员帐户。
    (CVE-2019-12385)

  - 在 3.9.1 及之前的 Ampache 中发现一个问题。localplay.php LocalPlay 添加实例功能中存在存储的 XSS 漏洞。注入的代码会反射到实例菜单中。攻击者可滥用此漏洞，强制管理员创建其已知凭据的新特权用户。
    (CVE-2019-12386)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

在 Ampache（基于 Web 的音频文件管理系统）中发现多个漏洞。

CVE-2019-12385

localplay.php LocalPlay“添加实例”功能中存在存储的 XSS 漏洞。注入的代码会反射到实例菜单中。
攻击者可滥用此漏洞，强制管理员创建其已知凭据的新特权用户。

CVE-2019-12386

搜索引擎受到 SQL 注入影响，任何能够执行 lib/class/search.class.php 搜索的用户（包括客户机用户）都可以转储数据库中包含的任何数据（会话、哈希密码等）。如果结合忘记密码功能中所用的弱密码生成器算法使用，此漏洞可完全破坏管理员帐户。

对于 Debian 8“Jessie”，这些问题已在版本 3.6-rzb2752+dfsg-5+deb8u1 中修复。

我们建议您升级 ampache 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	Name	Product	Family	Published	Updated	Severity
130773	Debian DLA-1988-1 : ampache security update	Nessus	Debian Local Security Checks	11/12/2019	4/12/2024	high
145011	Ubuntu 16.04 LTS : Ampache vulnerabilities (USN-4693-1)	Nessus	Ubuntu Local Security Checks	1/14/2021	10/20/2023	high
145011	Ubuntu 16.04 LTS：Ampacheの脆弱性（USN-4693-1）	Nessus	Ubuntu Local Security Checks	1/14/2021	10/20/2023	high
130773	Debian DLA-1988-1 : ampacheセキュリティ更新プログラム	Nessus	Debian Local Security Checks	11/12/2019	4/12/2024	high
145011	Ubuntu 16.04 LTS：Ampache 弱點 (USN-4693-1)	Nessus	Ubuntu Local Security Checks	1/14/2021	10/20/2023	high
130773	Debian DLA-1988-1：ampache 安全性更新	Nessus	Debian Local Security Checks	11/12/2019	4/12/2024	high
145011	Ubuntu 16.04 LTS：Ampache 漏洞 (USN-4693-1)	Nessus	Ubuntu Local Security Checks	1/14/2021	10/20/2023	high
130773	Debian DLA-1988-1：ampache 安全更新	Nessus	Debian Local Security Checks	11/12/2019	4/12/2024	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high