There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Symfony/Serializer handles serializing and deserializing data structures for Symfony, a PHP framework for
    web and console applications and a set of reusable PHP components. Symfony versions 4.1.0 before 4.4.35
    and versions 5.0.0 before 5.3.12 are vulnerable to CSV injection, also known as formula injection. In
    Symfony 4.1, maintainers added the opt-in `csv_escape_formulas` option in the `CsvEncoder`, to prefix all
    cells starting with `=`, `+`, `-` or `@` with a tab `\t`. Since then, OWASP added 2 chars in that list:
    Tab (0x09) and Carriage return (0x0D). This makes the previous prefix char (Tab `\t`) part of the
    vulnerable characters, and OWASP suggests using the single quote `'` for prefixing the value. Starting
    with versions 4.4.34 and 5.3.12, Symfony now follows the OWASP recommendations and uses the single quote
    `'` to prefix formulas and add the prefix to cells starting by `\t`, `\r` as well as `=`, `+`, `-` and
    `@`. (CVE-2021-41270)

远程 Ubuntu 18.04 ESM / 20.04 ESM 主机上安装的多个程序包受到 USN-5290-1 公告中提及的多个漏洞影响。

  - Symfony 是适用于 Web 和控制台应用程序的 PHP 框架，是一组可重复使用的 PHP 组件。在尝试使用切换用户功能时，它会根据用户是否存在而进行不同处理，因此可以在没有相关权限的情况下枚举用户。我们现在确保，当用户无法切换时不论该用户是否存在，均返回 403，或是在用户不存在时返回 403。此问题的修补程序可用于分支 3.4。(CVE-2021-21424)

  - Symfony/Serializer 处理 Symfony 的序列化和反序列化数据结构，Symfony 是一个用于 Web 和控制台应用程序的 PHP 框架，也是一组可重用的 PHP 组件。 4.4.35 之前的 4.1.0 和 5.3.12 之前的 5.0.0 版本的 Symfony 容易遭受 CSV 注入（又称为公式注入）的攻击。在 Symfony 4.1 中，维护人员在 `CsvEncoder` 中添加了可选的 `csv_escape_formulas` 选项，为所有以 `=`、`+`、`-` 或 `@` 开头的单元格添加了制表符 `\t`。从那时起，OWASP 在该列表中添加了 2 个字符：
    制表符 (0x09) 和回车符 (0x0D)。这使得之前的前缀 char（制表符 `\t`) 成为易受攻击字符的一部分，OWASP 建议使用单引号 `'` 作为值的前缀。从版本 4.4.34 和 5.3.12 开始，Symfony 现在遵循 OWASP 的建议，使用单引号 `'` 为公式添加前缀，并将前缀添加到以 `\t`、`\r` 以及 `=`、`+`、`-` 和 `@` 开头的单元格中。(CVE-2021-41270)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Ubuntu 18.04 ESM / 20.04 ESM 主機上安裝的多個套件受到 USN-5290-1 公告中提及的多個弱點影響。

  - Symfony 是適用於 Web 和主控台應用程式的 PHP 架構，是一組可重複使用的 PHP 元件。在使用者嘗試使用切換使用者功能時，它會根據使用者是否存在而進行不同的處理，因此可以在沒有相關權限的情況下列舉使用者。我們現在確保，當使用者無法切換時，無論使用者是否存在，系統都會傳回 403，或者是在使用者不存在時，傳回 403。分支 3.4 已引入針對此問題的修補程式。(CVE-2021-21424)

  - Symfony/Serializer 可處理 Symfony (適用於 Web 和主控台應用程式的 PHP 架構) 以及一組可重複使用的 PHP 元件的序列化和還原序列化資料結構。Symfony 4.1.0 至 4.4.35 版和 5.0.0 至 5.3.12 版容易受到 CSV 插入影響，該問題又稱為公式插入。在 Symfony 4.1 中，維護者在「CsvEncoder」中新增了選擇加入「csv_escape_formulas」選項，以便為所有開頭為「=」、「+」、「-」或「@」的儲存格加上一個索引標籤「\t」。此後，OWASP 在該清單中新增了 2 個字元：
    Tab (0x09) 和 Carriage 傳回 (0x0D)。這會使之前的前置詞字元 (Tab「\t」) 成為有弱點的字元，且 OWASP 建議使用單引號「'」作為該值的前置詞。從 4.4.34 和 5.3.12 版開始，Symfony 現在會遵循 OWASP 建議，並使用單引號「'」來為公式加上前置詞，並將前置詞新增至以「\t」、「\r」、「=」、「+」、「-」和「@」開頭的儲存格。(CVE-2021-41270)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの Ubuntu 18.04 ESM / 20.04 ESM ホストには、USN-5290-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Symfony は Web およびコンソールアプリケーションの PHP フレームワークであり、再利用可能な PHP コンポーネントのセットです。ユーザー切り替え機能を使用しようとする場合、ユーザーが存在するかどうかによって処理が異なるため、関連するアクセス許可なしでユーザーを列挙することが可能でした。ユーザーをユーザーに切り替えられない場合やユーザーが存在しない場合、ユーザーが存在するかどうかにかかわらず、必ず 403s が返されるようになりました。ブランチ 3.4 でこの問題のパッチが利用可能です。(CVE-2021-21424)

  - Symfony/Serializer は、Web およびコンソールアプリケーション用の PHP フレームワークであり、一連の再利用可能な PHP コンポーネントである Symfony のデータ構造のシリアル化および逆シリアル化を処理します。4.4.35 より前の Symfony  バージョン 4.1.0 および  5.3.12 より前のバージョン 5.0.0 は、CSV インジェクション (式インジェクション) に対して脆弱です。Symfony 4.1 では、メンテナーが `CsvEncoder` でオプトインの `csv_escape_formulas` オプションを追加し、タブ `\t`で `=`、`+`、`-`、または `@`で始まるすべてのセルのプレフィックスを付けました。それ以来、OWASP ではそのリストに 2 文字が追加されています。
    タブ (0x09) およびキャリッジリターン (0x0D).。これにより、以前のプレフィックス文字 (タブ`\t`) が脆弱な文字の一部となり、値のプレフィックスとして一重隠引用符 `'` を使用することが推奨されます。バージョン 4.4.34 および 5.3.12 以降の Symfony は、OWASP の推奨事項に従い、一重引用符 `'` を使用して式の前に置き、`\t`、`\r` および `=`、`+`、`-`、`@` で始まるセルにプレフィックスを追加します。 (CVE-2021-41270)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

The remote Ubuntu 18.04 ESM / 20.04 ESM host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-5290-1 advisory.

    James Isaac and Mathias Brodala discovered that Symfony incorrectly handled switch users functionality. An     attacker could possibly use this issue to enumerate users. (CVE-2021-21424)

    It was discovered that Symfony incorrectly handled certain specially crafted CSV files. An attacker could     possibly use this issue to execute arbitrary code. This issue only affected Ubuntu 20.04 ESM.
    (CVE-2021-41270)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
409171	SCA: security update for symfony/serializer, symfony/symfony (GHSA-2xhg-w2g5-w95x)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	medium
409171	SCA: security update for symfony/serializer, symfony/symfony (GHSA-2xhg-w2g5-w95x)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	medium
183134	Ubuntu 18.04 ESM / 20.04 ESM：Symfony 漏洞 (USN-5290-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2025/9/3	medium
183134	Ubuntu 18.04 ESM / 20.04 ESM：Symfony 弱點 (USN-5290-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2025/9/3	medium
183134	Ubuntu 18.04 ESM / 20.04 ESM : Symfony の脆弱性 (USN-5290-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2025/9/3	medium
183134	Ubuntu 18.04 ESM / 20.04 ESM : Symfony vulnerabilities (USN-5290-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2025/9/3	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium