远程 Ubuntu 16.04 LTS/18.04 LTS 主机上安装的程序包受到 USN-8132-1 公告中提及的多个漏洞的影响。

    发现 Roundcube Webmail 未正确审查

    电子邮件正文中的某些 HTML 元素。攻击者可能

    可利用此问题造成跨站脚本攻击。此问题仅适用于

    已在 Ubuntu 16.04 LTS 中解决。CVE-2016-4068、 CVE-2016-4069

    发现 Roundcube Webmail 未能正确处理某些

    配置参数。攻击者可能利用此问题

    执行任意代码。这个问题只在 Ubuntu 16.04 LTS 中得到解决。

    (CVE-2016-9920)

    发现 Roundcube Webmail 未能正确审查 CSS 样式

    在 SVG 文档中。攻击者可能利用此问题造成

    跨站脚本攻击。这个问题只在 Ubuntu 16.04 LTS 中得到解决。(CVE-2017-6820)

    发现 Roundcube Webmail 未正确限制 中的 exec 调用

    密码插件的某些驱动程序。经过认证的用户可能

    利用此问题执行任意密码重置。仅在

    Ubuntu 16.04 LTS 上的 tomcat10，已修复此问题。(CVE-2017-8114)

    发现 Roundcube Webmail 未能正确设置 内的文件权限

    Enigma 插件。攻击者可能利用此问题来窃取 GPG 隐私

    密钥。 (CVE-2018-1000071)

    发现 Roundcube Webmail 未正确处理 GnuPG MDC

    完整性保护警告。攻击者可能利用此问题获取

    来自加密通信的敏感信息。 (CVE-2018-19205)

    据发现Roundcube Webmail 未正确审查 HTML 附件中的 <svg> 和 <style> 标签。攻击者可能利用此问题造成

    跨站脚本攻击。 (CVE-2018-19206)

    已发现 Roundcube Webmail 未正确处理部分加密的多部分消息。
    攻击者可能利用此问题造成

    通过电子邮件回复泄漏加密消息的明文。 (CVE-2019-10740)

    发现 Roundcube Webmail 未正确审查某个参数

    在 archive 插件中。攻击者可能利用此问题执行

    IMAP 注入攻击。这个问题只在 Ubuntu 16.04 LTS 中得到解决。(CVE-2018-9846)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 16.04 LTS / 18.04 LTSRoundcube Webmail 漏洞 (USN-8132-1)

high Nessus 插件 ID 304432

版本 1.2