The remote Ubuntu 16.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-4609-1 advisory.

    Fabian Henneke discovered that GOsa incorrectly handled client cookies. An authenticated user could     exploit this with a crafted cookie to perform file deletions in the context of the user account that runs     the web server. (CVE-2019-14466)

    It was discovered that GOsa incorrectly handled user access control. A remote attacker could use this     issue to log into any account with a username containing the word success. (CVE-2019-11187)

    Fabian Henneke discovered that GOsa was vulnerable to cross-site scripting attacks via the change password     form. A remote attacker could use this flaw to run arbitrary web scripts. (CVE-2018-1000528)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Fabian Henneke discovered a cross-site scripting vulnerability in the password change form of GOsa, a web-based LDAP administration program.

For Debian 8 'Jessie', this problem has been fixed in version 2.7.4+reloaded2-1+deb8u3.

We recommend that you upgrade your gosa packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Fabian Henneke discovered a cross-site scripting vulnerability in the password change form of GOsa, a web-based LDAP administration program.

リモートのUbuntu 16.04LTSホストには、USN-4609-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - コミット前のGONICUS GOsaのバージョン56070d6289d47ba3f5918885954dcceb75606001には、パスワード変更フォーム (html/password.php、#308) にクロスサイトスクリプティング (XSS) の脆弱性が含まれており、任意のWebスクリプトまたはHTMLがインジェクションされる可能性があります。この攻撃は、被害者が特別に細工されたWebページをを開くことにより悪用される可能性があります。この脆弱性は、56070d6289d47ba3f5918885954dcceb75606001のコミット後に修正されているようです。 (CVE-2018-1000528)

  - 2019年4月11日までのGONICUS GOsaのLDAPクラスにおける不適切なアクセス制御により、任意のパスワードが入力された場合、攻撃者は大文字と小文字を区別しない部分文字列を含むユーザー名で任意のアカウントにログインできます。 (CVE-2019-11187)

  - GONICUS GOsa 2.7.5.2のGOsa_Filter_Settingsクッキーは、PHPのオブジェクトインジェクションに脆弱です。これにより、認証されたリモートの攻撃者が、細工されたクッキー値を介して (Webサーバーを実行するユーザーアカウントのコンテキストで) ファイルの削除を実行することができます。これは、unserializeがクッキーからフィルター設定を復元するのに使用されるためです。 (CVE-2019-14466)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Fabian Henneke氏は、WebベースのLDAP管理プログラムであるGOsaのパスワード変更フォームに、クロスサイトスクリプティングの脆弱性を発見しました。

Fabian Henneke氏は、WebベースのLDAP管理プログラムであるGOsaのパスワード変更フォームに、クロスサイトスクリプティングの脆弱性を発見しました。

Debian 8「Jessie」では、この問題はバージョン2.7.4+reloaded2-1+deb8u3で修正されました。

gosaパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Fabian Henneke 在基于 web 的 LDAP 管理程序 GOsa 的密码修改表中发现一个跨站脚本漏洞。对于 Debian 8“Jessie”，这一问题已在 2.7.4+reloaded2-1+deb8u3 版本中修复。建议您升级 gosa 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Fabian Henneke 在基于 web 的 LDAP 管理程序 GOsa 的密码修改表中发现一个跨站脚本漏洞。

远程 Ubuntu 16.04 LTS 主机上安装的程序包受到 USN-4609-1 公告中提及的多个漏洞的影响。

  - commit 56070d6289d47ba3f5918885954dcceb75606001 之前的 GONICUS GOsa 版本包含一个跨站脚本 (XSS) 漏洞，该漏洞采用更改密码形式 (html/password.php, #308)，可导致注入任意 Web 脚本或 HTML。若要恶意利用此攻击，必须由受害者打开特别构建的网页。此漏洞似乎以在 commit 56070d6289d47ba3f5918885954dcceb75606001 之后修复。(CVE-2018-1000528)

  - 到 2019 年 04 月 11 日的 GONICUS GOsa 的类中的错误 Access Control 让攻攻击者在提供任意密码时，可以包含大小写不敏感子字符串的用户名成功登录任何帐户。(CVE-2019-11187)

  - GONICUS GOsa 2.7.5.2 中的 GOsa_Filter_Settings cookie 容易受到 PHP 拒绝注入的影响，这让经过身份验证的远程攻击者通过构建的 cookie 值执行文件删除（在运行 Web 服务器的用户帐户环境中），因为反序列化可用于通过 cookie 恢复过滤器设置。(CVE-2019-14466)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

遠端 Ubuntu 16.04 LTS 主機上安裝的套件受到 USN-4609-1 公告中所提及的多個弱點影響。

  - 認可 56070d6289d47ba3f5918885954dcceb75606001 之前的 GONICUS GOsa 版本在變更密碼表單 (html/password.php，#308) 中有一個跨網站指令碼 (XSS)弱點，可導致任意 Web 指令碼或 HTML 插入。若要惡意利用此攻擊，必須由受害者開啟特製的 Web 頁面。此弱點似乎已在認可 56070d6289d47ba3f5918885954dcceb75606001 後修正。(CVE-2018-1000528)

  - 在 2019 年 4 月 11 日之前 GONICUS GOsa 的 LDAP 類別中，由於存取控制錯誤問題，攻擊者只要提供任意密碼，即可登入使用者名稱中包含區分大小寫子字串的任何帳戶。(CVE-2019-11187)

  - GONICUS GOsa 2.7.5.2 中的 GOsa_Filter_Settings cookie 容易受到 PHP 異議插入影響，經驗證的遠端攻擊者可以透過特製的 cookie 值執行檔案)刪除 (在執行 Web 伺服器的使用者帳戶內容中)，這是因為使用了未序列化以從 cookie 還原篩選設定。(CVE-2019-14466)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Fabian Henneke 在 GOsa (一種網頁型 LDAP 管理程式) 的密碼變更表單中，發現跨網站指令碼弱點。針對 Debian 8「Jessie」，此問題已在 2.7.4+reloaded2-1+deb8u3 版本中修正。建議您升級 gosa 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Fabian Henneke 在 GOsa (一種網頁型 LDAP 管理程式) 的密碼變更表單中，發現跨網站指令碼弱點。

ID	Name	Product	Family	Published	Updated	Severity
142026	Ubuntu 16.04 LTS : GOsa vulnerabilities (USN-4609-1)	Nessus	Ubuntu Local Security Checks	10/29/2020	8/29/2024	critical
111221	Debian DLA-1436-1 : gosa security update	Nessus	Debian Local Security Checks	7/23/2018	9/3/2024	medium
110911	Debian DSA-4239-1 : gosa - security update	Nessus	Debian Local Security Checks	7/5/2018	9/6/2024	medium
142026	Ubuntu 16.04LTS：GOsaの脆弱性 (USN-4609-1)	Nessus	Ubuntu Local Security Checks	10/29/2020	8/29/2024	critical
110911	DebianDSA-4239-1：gosa - セキュリティ更新	Nessus	Debian Local Security Checks	7/5/2018	9/6/2024	medium
111221	Debian DLA-1436-1: gosa のセキュリティ更新	Nessus	Debian Local Security Checks	7/23/2018	9/3/2024	medium
111221	Debian DLA-1436-1：gosa 安全更新	Nessus	Debian Local Security Checks	7/23/2018	9/3/2024	medium
110911	Debian DSA-4239-1：gosa - 安全更新	Nessus	Debian Local Security Checks	7/5/2018	9/6/2024	medium
142026	Ubuntu 16.04 LTS：GOsa 漏洞 (USN-4609-1)	Nessus	Ubuntu Local Security Checks	10/29/2020	8/29/2024	critical
142026	Ubuntu 16.04 LTS：GOsa 弱點 (USN-4609-1)	Nessus	Ubuntu Local Security Checks	10/29/2020	8/29/2024	critical
111221	Debian DLA-1436-1：gosa 安全性更新	Nessus	Debian Local Security Checks	7/23/2018	9/3/2024	medium
110911	Debian DSA-4239-1：gosa - 安全性更新	Nessus	Debian Local Security Checks	7/5/2018	9/6/2024	medium

Detections

Analytics

Plugins Search

critical

medium

medium

critical

medium

medium

medium

medium

critical

critical

medium

medium