远程 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 主机上安装的一个程序包受到 USN-7647-1 公告中提及的多个漏洞影响。

    发现 LedgerSMB 未检查 HTML 片段的来源。攻击者可能利用此问题向服务器发送恶意构建的 URL 并获取敏感信息或执行任意代码。此问题仅影响 Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 25.04。
    (CVE-2021-3693)

    发现 LedgerSMB 未能正确编码 HTML 错误消息。攻击者可能利用此问题向服务器发送恶意构建的 URL 并获取敏感信息或执行任意代码。此问题仅影响 Ubuntu 18.04 LTS。(CVE-2021-3694)

    发现 LedgerSMB 未能防范离散链接重定向。攻击者可能利用此问题获取敏感信息。此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2021-3731)

    发现 LedgerSMB 在 HTTPS 会话期间未能正确设置 ‘Secure’ 属性。如果用户受到诱骗使用未加密的连接攻击者可能会利用此问题来获取敏感信息。此问题仅影响 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 25.04。 (CVE-2021-3882)

    已发现 LedgerSMB 可通过 URL 创建管理员帐户。如果管理员受到诱骗点击恶意构建的 URL攻击者可能会利用此问题实现权限升级。此问题仅影响 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 25.04。 (CVE-2024-23831)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 LedgerSMB 漏洞 (USN-7647-1)

critical Nessus 插件 ID 242338

未找到依赖项