There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - An issue was discovered in Symfony before 2.7.38, 2.8.31, 3.2.14, 3.3.13, 3.4-BETA5, and 4.0-BETA5. The
    current implementation of CSRF protection in Symfony (Version >=2) does not use different tokens for HTTP
    and HTTPS; therefore the token is subject to MITM attacks on HTTP and can then be used in an HTTPS context
    to do CSRF attacks. (CVE-2017-16653)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 2.7.38、 2.8.31、 3.2.14、 3.3.13、3.4-BETA5 和 4.0-BETA5 之前的 Symfony 版本中發現一個問題。Symfony (版本 >=2) 中 CSRF 防護的目前實作並未針對 HTTP 和 HTTPS 使用不同的 token因此 token 會受到 HTTP 上的 MITM 攻擊然後可以在 HTTPS 內容中用來發動 CSRF 攻擊。 (CVE-2017-16653)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Symfony PHP 框架中发现多个漏洞，可能会造成开放重定向、跨站请求伪造、信息泄露、会话固定或拒绝服务。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 2.7.38、 2.8.31、 3.2.14、 3.3.13、3.4-BETA5 和 4.0-BETA5 之前的 Symfony 版本中发现一个问题。Symfony (Version >=2) 中 CSRF 保护的当前实现 不对 HTTP 和 HTTPS 使用不同的标记因此该标记在 HTTP 上容易受到 MITM 攻击但可在 HTTPS 上下文中用于执行 CSRF 攻击。 (CVE-2017-16653)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

在 Symfony PHP 架構中發現多個弱點，這些弱點可導致開放重新導向、跨網站要求偽造、資訊洩漏、工作階段固定或拒絕服務。

Symfony PHPフレームワークに、オープンリダイレクト、クロスサイトリクエストフォージェリ、情報漏洩、セッション固定、またはサービス拒否を引き起こす可能性がある複数の脆弱性が見つかりました。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.7.38、 2.8.31、 3.2.14、 3.3.13、3.4-BETA5、および 4.0-BETA5 より前の Symfony で問題が発見されました。Symfony での CSRF 保護の現在の実装 (バージョン >=2) は、HTTP と HTTPS に異なるトークンを使用しません。したがって、このトークンは HTTP で MITM 攻撃の対象となり、その後 HTTPS のコンテキストで使用されて CSRF 攻撃を行うことができます。CVE-2017-16653

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An issue was discovered in Symfony before 2.7.38, 2.8.31, 3.2.14, 3.3.13, 3.4-BETA5, and 4.0-BETA5. The     current implementation of CSRF protection in Symfony (Version >=2) does not use different tokens for HTTP     and HTTPS; therefore the token is subject to MITM attacks on HTTP and can then be used in an HTTPS context     to do CSRF attacks. (CVE-2017-16653)

Note that Nessus relies on the presence of the package as reported by the vendor.

Multiple vulnerabilities have been found in the Symfony PHP framework which could lead to open redirects, cross-site request forgery, information disclosure, session fixation or denial of service.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
433789	SCA: security update for symfony/security, symfony/security-csrf, symfony/symfony (GHSA-92x6-h2gr-8gxq)	Tenable Cloud Security	SCA Checks	2025/8/19	2026/7/2	medium
433789	SCA: security update for symfony/security, symfony/security-csrf, symfony/symfony (GHSA-92x6-h2gr-8gxq)	Tenable Self-Hosted Container Security	SCA Checks	2025/8/19	2026/7/2	medium
254530	Linux Distros 未修補的弱點：CVE-2017-16653	Nessus	Misc.	2025/8/25	2026/8/2	medium
111535	Debian DSA-4262-1：symfony - 安全更新	Nessus	Debian Local Security Checks	2018/8/6	2024/8/27	critical
254530	Linux Distros 未修补的漏洞：CVE-2017-16653	Nessus	Misc.	2025/8/25	2026/8/2	medium
111535	Debian DSA-4262-1：symfony - 安全性更新	Nessus	Debian Local Security Checks	2018/8/6	2024/8/27	critical
111535	DebianDSA-4262-1：symfony - セキュリティ更新	Nessus	Debian Local Security Checks	2018/8/6	2024/8/27	critical
254530	Linux Distros のパッチ未適用の脆弱性: CVE-2017-16653	Nessus	Misc.	2025/8/25	2026/8/2	medium
254530	Linux Distros Unpatched Vulnerability : CVE-2017-16653	Nessus	Misc.	2025/8/25	2026/8/2	medium
111535	Debian DSA-4262-1 : symfony - security update	Nessus	Debian Local Security Checks	2018/8/6	2024/8/27	critical

检测

插件搜索

medium

medium

medium

critical

medium

critical

critical

medium

medium

critical