It was previously discovered that there was a code-injection vulnerability in smarty3, a PHP template engine. A via specially crafted filename in comments could result in arbitrary code execution.

However, the fix in 3.1.10-2+deb7u2 was incorrect. For Debian 7 'Wheezy', this regression has been addressed in smarty3 version 3.1.10-2+deb7u3.

We recommend that you upgrade your smarty3 packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

PHPテンプレートエンジンであるsmarty3にコードインジェクションの脆弱性があることが以前に発見されました。コメントにある特別に細工されたファイル名を開くと、任意のコードが実行される可能性があります。

ただし、3.1.10-2+deb7u2の修正は不適切でした。Debian 7「Wheezy」では、これはsmarty3バージョン3.1.10-2+deb7u3で対処されています。

smarty3パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

發現 PHP 範本引擎 Smarty 容易受到程式碼插入攻擊。攻擊者可藉由在註解中建立特製檔名，導致在執行 Smarty 的主機上執行任意程式碼。

之前发现 PHP 模板引擎 smarty3 中存在一个代码注入漏洞。注释中特制的文件名可导致任意代码执行。但是，3.1.10-2+deb7u2 中的修复不正确。对于 Debian 7“Wheezy”，此回归已在 smarty3 版本 3.1.10-2+deb7u3 中解决。我们建议您升级 smarty3 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

之前在 PHP 範本引擎 smarty3 中發現一個程式碼插入弱點。透過在註解中的特製檔名可導致執行任意程式碼。然而，3.1.10-2+deb7u2 中的修正是錯誤的。針對 Debian 7「Wheezy」，此迴歸問題已在 smarty3 的 3.1.10-2+deb7u3 版本中解決。我們建議您升級 smarty3 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 3.1.32 之前的 Smarty 3 在對未清理範本名稱的自訂資源呼叫 fetch() 或 display() 函式時容易發生 PHP 程式碼插入。 (CVE-2017-1000480)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

It was discovered that Smarty, a PHP template engine, was vulnerable to code-injection attacks. An attacker was able to craft a filename in comments that could lead to arbitrary code execution on the host running Smarty.

===== 3.1.33 release ===== 12.09.2018

===== 3.1.33-dev-12 =====

03.09.2018

  - bugfix {foreach} using new style property access like     {$item@property} on Smarty 2 style named foreach loop     could produce errors     https://github.com/smarty-php/smarty/issues/484

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Smarty 3 before 3.1.32 is vulnerable to a PHP code injection when calling fetch() or display() functions     on custom resources that does not sanitize template name. (CVE-2017-1000480)

Note that Nessus relies on the presence of the package as reported by the vendor.

已发现 PHP 模板引擎 Smarty 容易受到代码注入攻击。攻击者能够在注释中特制一个文件名，可导致在运行 Smarty 的主机上执行任意代码。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在未清理模板名称的自定义资源中调用 fetch() 或 display() 函数时低于 3.1.32 的Smarty 3 容易受到 PHP 代码注入的影响。 (CVE-2017-1000480)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

PHPテンプレートエンジンであるSmartyが、コードインジェクション攻撃に脆弱であることが判明しました。攻撃者が、Smartyを実行しているホストで任意コード実行につながる可能性があるコメント内のファイル名を細工することが可能でした。

===== 3.1.33リリース ===== 12.09.2018

===== 3.1.33-dev-12 =====

03.09.2018

  - foreachループという名前のSmarty 2スタイルで{$item@property}のような新しいスタイルのプロパティアクセスを使用するバグ修正{foreach} https://github.com/smarty-php/smarty/issues/484

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.1.32 より前の Smarty 3 は、テンプレート名をサニタイズしないカスタムリソースで fetch() または display() 関数を呼び出すとき、PHP コードインジェクションに対して脆弱です。CVE-2017-1000480

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
106205	Debian DLA-1249-2 : smarty3 regression update	Nessus	Debian Local Security Checks	2018/1/22	2021/1/11	critical
106205	Debian DLA-1249-2: smarty3回帰の更新	Nessus	Debian Local Security Checks	2018/1/22	2021/1/11	critical
106235	Debian DSA-4094-1：smarty3 - 安全性更新	Nessus	Debian Local Security Checks	2018/1/23	2018/11/13	critical
106205	Debian DLA-1249-2：smarty3 回归更新	Nessus	Debian Local Security Checks	2018/1/22	2021/1/11	critical
106205	Debian DLA-1249-2：smarty3 迴歸更新	Nessus	Debian Local Security Checks	2018/1/22	2021/1/11	critical
257100	Linux Distros 未修補的弱點：CVE-2017-1000480	Nessus	Misc.	2025/8/27	2025/8/27	critical
106235	Debian DSA-4094-1 : smarty3 - security update	Nessus	Debian Local Security Checks	2018/1/23	2018/11/13	critical
122684	Fedora 29 : php-Smarty (2019-e595e8a7d7)	Nessus	Fedora Local Security Checks	2019/3/8	2024/6/14	critical
257100	Linux Distros Unpatched Vulnerability : CVE-2017-1000480	Nessus	Misc.	2025/8/27	2025/8/27	critical
122683	Fedora 28 : php-Smarty (2019-d248c5aa39)	Nessus	Fedora Local Security Checks	2019/3/8	2024/6/14	critical
106235	Debian DSA-4094-1：smarty3 - 安全更新	Nessus	Debian Local Security Checks	2018/1/23	2018/11/13	critical
257100	Linux Distros 未修补的漏洞：CVE-2017-1000480	Nessus	Misc.	2025/8/27	2025/8/27	critical
106235	DebianDSA-4094-1：smarty3 - セキュリティ更新	Nessus	Debian Local Security Checks	2018/1/23	2018/11/13	critical
122684	Fedora 29：php-Smarty（2019-e595e8a7d7）	Nessus	Fedora Local Security Checks	2019/3/8	2024/6/14	critical
257100	Linux Distros のパッチ未適用の脆弱性: CVE-2017-1000480	Nessus	Misc.	2025/8/27	2025/8/27	critical
122683	Fedora 28：php-Smarty（2019-d248c5aa39）	Nessus	Fedora Local Security Checks	2019/3/8	2024/6/14	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical