There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Smarty before 3.1.33-dev-4 allows attackers to bypass the trusted_dir protection mechanism via a
    file:./../ substring in an include statement. (CVE-2018-16831)

遠端  Ubuntu 18.04 LTS/21.10 主機上安裝的一個套件會受到 USN-5348-1 公告中所提及的多個弱點影響。

  - Smarty_Security: : isTrustedResourceDir() (適用於 Smarty 3.1.33 更舊版本) 容易受到一個路徑遊走弱點影響，這是由於範本程式碼清理不充分所致。這可讓攻擊者控制執行的範本程式碼，進而繞過受信任的目錄安全性限制並讀取任意檔案。(CVE-2018-13982)

  - 3.1.33-dev-4 之前的 Smarty 允許攻擊者透過 include 陳述式中的 file: ./../ 子字串繞過 trusted_dir 保護機制。(CVE-2018-16831)

  - Smarty 是適用於 PHP 的範本引擎，可簡化表示法 (HTML/CSS) 與應用程式邏輯的分離。在 3.1.43 和 4.0.3版之前，範本作者可以執行受限制的靜態 php 方法。使用者應升級至 3.1.43 或 4.0.3 版以接收修補程式。(CVE-2021-21408)

  - 3.1.39 版之前的 Smarty 允許沙箱逸出，這是因為可在沙箱模式下存取 $smarty.template_object 所致。(CVE-2021-26119)

  - 3.1.39 之前的 Smarty 允許透過 {function name= substring 之後的未預期函式名稱注入程式碼。(CVE-2021-26120)

  - Smarty 是適用於 PHP 的範本引擎，可簡化表示法 (HTML/CSS) 與應用程式邏輯的分離。在 3.1.42 和 4.0.2版之前，範本作者可透過建構惡意數學字串來執行任意 PHP 程式碼。如果將數學字串作為使用者提供的資料傳遞給數學函式，則外部使用者可透過建構惡意數學字串來執行任意 PHP 程式碼。使用者應升級至 3.1.42 或 4.0.2 版以接收修補程式。(CVE-2021-29454)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

远程 Ubuntu 18.04 LTS / 21.10 主机上安装的程序包受到 USN-5348-1 公告中提及的多个漏洞的影响。

  - Smarty_Security：: 由于未充分审查模板代码， 3.1.33 之前版本的 Smarty 中的 isTrustedResourceDir() 容易出现路径遍历漏洞。这可使攻击者控制执行的模板代码，以绕过受信任的目录安全限制并读取任意文件。 (CVE-2018-13982)

  - 3.1.33-dev-4 版本之前的 Smarty 允许攻击者通过文件include 语句中的 ./../ 子字符串绕过 trusted_dir 保护机制。 (CVE-2018-16831)

  - Smarty 是用于 PHP 的模板引擎，便于演示 (HTML/CSS) 与应用程序逻辑的分离。在低于 3.1.43 和 4.0.3 的版本中，模板作者可运行受限制的静态 php 方法。用户应将版本升级到 3.1.43 或 4.0.3 以接收修补程序。 (CVE-2021-21408)

  - 3.1.39 之前的 Smarty 允许沙盒逃逸，因为可在沙盒模式下访问 $smarty .template_object 。 (CVE-2021-26119)

  - 3.1.39 之前的 Smarty 允许通过 {function name= substring.c 之后的非预期函数名称进行代码注入。 (CVE-2021-26120)

  - Smarty 是用于 PHP 的模板引擎，便于演示 (HTML/CSS) 与应用程序逻辑的分离。在 3.1.42 和 4.0.2 之前的版本中，模板作者可通过构建恶意的数学字符串来运行任意 PHP 代码。如果将数学字符串作为用户提供的数据传递给数学函数，则外部用户可通过构建恶意数学字符串来运行任意 PHP 代码。用户应将版本升级到 3.1.42 或 4.0.2 以接收修补程序。 (CVE-2021-29454)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

===== 3.1.33リリース ===== 12.09.2018

===== 3.1.33-dev-12 =====

03.09.2018

  - foreachループという名前のSmarty 2スタイルで{$item@property}のような新しいスタイルのプロパティアクセスを使用するバグ修正{foreach} https://github.com/smarty-php/smarty/issues/484

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートのUbuntu 18.04 LTS/21.10ホストには、USN-5348-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Smarty_Security: :3.1.33 より前の Smarty の isTrustedResourceDir() は、テンプレートコードのサニタイズが不十分なため、パストラバーサルの脆弱性の影響を受けやすくなっています。実行されたテンプレートコードを制御する攻撃者が、信頼できるディレクトリセキュリティの制限をバイパスし、任意のファイルを読み取ることが可能です。(CVE-2018-13982)

  - 3.1.33-dev-4 より前の Smarty では、攻撃者が次のファイルを介して trusted_dir 保護メカニズムをバイパスする可能性があります：インクルードステートメントの ./../ サブストリング。 （CVE-2018-16831）

  - Smarty は PHP 用のテンプレートエンジンで、アプリケーションロジックからのプレゼンテーション（HTML/CSS）の分離を容易にします。バージョン 3.1.43 および 4.0.3 より前は、テンプレートの作者は制限された静的 php メソッドを実行できました。ユーザーは、バージョン 3.1.43または 4.0.3にアップグレードしてパッチを受け取る必要があります。(CVE-2021-21408)

  - 3.1.39より前の Smarty では、サンドボックスモードで $smarty.template_object にアクセスできるため、サンドボックスエスケープが可能です。(CVE-2021-26119)

  - 3.1.39より前の Smarty では、{function name = substring 後の予期していない関数名を介してコードインジェクションが可能です。(CVE-2021-26120)

  - Smarty は PHP 用のテンプレートエンジンで、アプリケーションロジックからのプレゼンテーション (HTML/CSS) の分離を容易にします。バージョン 3.1.42 および 4.0.2 より前は、テンプレートの作者が、悪意のある数学文字列を作成することで、任意の PHP コードを実行する可能性がありました。ユーザー提供のデータとして数学文字列が数学関数に渡されると、外部ユーザーが悪意のある数学文字列を細工することで、任意の PHP コードを実行する可能性があります。ユーザーは、バージョン 3.1.42 または 4.0.2 にアップグレードしてパッチを受け取る必要があります。(CVE-2021-29454)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The remote Ubuntu 18.04 LTS host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-5348-1 advisory.

    David Gnedt and Thomas Konrad discovered that Smarty was incorrectly sanitizing the paths present in the     templates. An attacker could possibly use this use to read arbitrary files when controlling the executed     template. (CVE-2018-13982)

    It was discovered that Smarty was incorrectly sanitizing the paths present in the templates. An attacker     could possibly use this use to read arbitrary files when controlling the executed template.
    (CVE-2018-16831)

    It was discovered that Smarty was incorrectly validating security policy data, allowing the execution of     static classes even when not permitted by the security settings. An attacker could possibly use this issue     to execute arbitrary code. (CVE-2021-21408)

    It was discovered that Smarty was incorrectly managing access control to template objects, which allowed     users to perform a sandbox escape. An attacker could possibly use this issue to send specially crafted     input to applications that use Smarty and execute arbitrary code. (CVE-2021-26119)

    It was discovered that Smarty was not checking for special characters when setting function names during     plugin compile operations. An attacker could possibly use this issue to send specially crafted input to     applications that use Smarty and execute arbitrary code. (CVE-2021-26120)

    It was discovered that Smarty was incorrectly sanitizing characters in math strings processed by the math     function. An attacker could possibly use this issue to send specially crafted input to applications that     use Smarty and execute arbitrary code. (CVE-2021-29454)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

===== 3.1.33 release ===== 12.09.2018

===== 3.1.33-dev-12 =====

03.09.2018

  - bugfix {foreach} using new style property access like     {$item@property} on Smarty 2 style named foreach loop     could produce errors     https://github.com/smarty-php/smarty/issues/484

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
434491	SCA: security update for smarty/smarty (GHSA-65j5-vpm7-6xp4)	Tenable Cloud Security	SCA Checks	2025/8/19	2026/7/2	medium
434491	SCA: security update for smarty/smarty (GHSA-65j5-vpm7-6xp4)	Tenable Self-Hosted Container Security	SCA Checks	2025/8/19	2026/7/2	medium
159268	Ubuntu 18.04 LTS：Smarty 弱點 (USN-5348-1)	Nessus	Ubuntu Local Security Checks	2022/3/28	2024/8/27	critical
159268	Ubuntu 18.04 LTS：Smarty 漏洞 (USN-5348-1)	Nessus	Ubuntu Local Security Checks	2022/3/28	2024/8/27	critical
122683	Fedora 28：php-Smarty（2019-d248c5aa39）	Nessus	Fedora Local Security Checks	2019/3/8	2024/6/14	critical
159268	Ubuntu 18.04LTS：Smarty 脆弱性 (USN-5348-1)	Nessus	Ubuntu Local Security Checks	2022/3/28	2024/8/27	critical
122684	Fedora 29：php-Smarty（2019-e595e8a7d7）	Nessus	Fedora Local Security Checks	2019/3/8	2024/6/14	critical
159268	Ubuntu 18.04 LTS : Smarty vulnerabilities (USN-5348-1)	Nessus	Ubuntu Local Security Checks	2022/3/28	2024/8/27	critical
122684	Fedora 29 : php-Smarty (2019-e595e8a7d7)	Nessus	Fedora Local Security Checks	2019/3/8	2024/6/14	critical
122683	Fedora 28 : php-Smarty (2019-d248c5aa39)	Nessus	Fedora Local Security Checks	2019/3/8	2024/6/14	critical

检测

插件搜索

medium

medium

critical

critical

critical

critical

critical

critical

critical

critical