根据其自我报告的版本，远程 web 服务器上运行的 Drupal 实例为低于 9.3.22 的 9.3.x 版本，或低于 9.4.7 的 9.4.x 版本。Drupal 会使用 Twig 第三方库进行内容模板制作和审查。如果不受信任的用户有权写入 Twig 代码，则可能出现多个漏洞，包括对私人文件、服务器上其他文件的内容或数据库凭据进行未经授权的读取访问。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3147 公告中提及的一个漏洞影响。

  - Twig 是一种用于 PHP 的模板语言。当文件系统加载程序加载名称为用户输入的模板时，1.44.7 之前的版本 1.x、2.15.3 之前的 2.x 和 3.4.3 之前的版本 3.x 会出现问题。使用 `@somewhere/../some.file` 等命名空间时，可以使用 `source` 或 `include` 语句从模板目录外部读取任意文件。在这种情况将绕过验证。
    版本 1.44.7、2.15.3 和 3.4.3 包含用于验证此类模板名称的补丁。除升级外，没有其他已知的变通方案。(CVE-2022-39261)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5248 公告中提及的一个漏洞影响。

  - Twig 是一种用于 PHP 的模板语言。当文件系统加载程序加载名称为用户输入的模板时，1.44.7 之前的版本 1.x、2.15.3 之前的 2.x 和 3.4.3 之前的版本 3.x 会出现问题。使用 `@somewhere/../some.file` 等命名空间时，可以使用 `source` 或 `include` 语句从模板目录外部读取任意文件。在这种情况将绕过验证。
    版本 1.44.7、2.15.3 和 3.4.3 包含用于验证此类模板名称的补丁。除升级外，没有其他已知的变通方案。(CVE-2022-39261)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本，远程 web 服务器上运行的 Drupal 实例为低于 9.3.22 的 9.3.x 版本，或低于 9.4.7 的 9.4.x 版本。因此，该操作系统受到漏洞的影响。

  - Twig 是一种用于 PHP 的模板语言。当文件系统加载程序加载名称为用户输入的模板时，1.44.7 之前的版本 1.x、2.15.3 之前的 2.x 和 3.4.3 之前的版本 3.x 会出现问题。使用 `@somewhere/../some.file` 等命名空间时，可以使用 `source` 或 `include` 语句从模板目录外部读取任意文件。在这种情况将绕过验证。
    版本 1.44.7、2.15.3 和 3.4.3 包含用于验证此类模板名称的补丁。除升级外，没有其他已知的变通方案。(CVE-2022-39261)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 ESM/18.04 ESM/20.04 ESM/22.04 ESM 主机上安装的多个程序包受到 USN-5947-1 公告中提及的多个漏洞影响。

  - 1.38.0 版之前的 Twig 和 2.7.0 之前的 Twig 2.x 版中存在沙盒信息泄露漏洞，这是因为在某些情况下，即使现有安全策略不允许，仍可以调用对象的 __toString() 方法。(CVE-2019-9942)

  - Twig 是一种用于 PHP 的开源模板语言。在沙盒模式下，`sort` 过滤器的 `arrow` 参数必须为闭包，以避免攻击者运行任意 PHP 函数。此限制未在受影响的版本中适当强制执行，并可能造成任意 PHP 代码注入问题。
    修补后的版本目前禁止调用 `sort` 过滤器中的非闭包，其他一些过滤器也是如此。建议用户进行升级。(CVE-2022-23614)

  - Twig 是一种用于 PHP 的模板语言。当文件系统加载程序加载名称为用户输入的模板时，1.44.7 之前的版本 1.x、2.15.3 之前的 2.x 和 3.4.3 之前的版本 3.x 会出现问题。使用 `@somewhere/../some.file` 等命名空间时，可以使用 `source` 或 `include` 语句从模板目录外部读取任意文件。在这种情况将绕过验证。
    版本 1.44.7、2.15.3 和 3.4.3 包含用于验证此类模板名称的补丁。除升级外，没有其他已知的变通方案。(CVE-2022-39261)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
113379	Drupal 9.4.x< 9.4.7 第三方库漏洞	Web App Scanning	Component Vulnerability	2022/10/4	2023/3/14	high
113380	Drupal 9.3.x< 9.3.22 第三方库漏洞	Web App Scanning	Component Vulnerability	2022/10/4	2023/3/14	high
166040	Debian DLA-3147-1：twig - LTS 安全更新	Nessus	Debian Local Security Checks	2022/10/11	2022/11/29	high
165714	Debian DSA-5248-1：php-twig - 安全更新	Nessus	Debian Local Security Checks	2022/10/5	2022/12/2	high
165520	Drupal 9.3.x < 9.3.22 / 9.4.x < 9.4.7 Drupal 漏洞 (SA-CORE-2022-016)	Nessus	CGI abuses	2022/9/28	2023/1/27	high
172497	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM：Twig 漏洞 (USN-5947-1)	Nessus	Ubuntu Local Security Checks	2023/3/13	2023/10/20	critical

检测

插件搜索

high

high

high

high

high

critical