远程 Ubuntu 24.04 LTS / 24.10 主机上安装的程序包受到 USN-7549-1 公告中提及的一个漏洞的影响。

    发现 Twig 未能正确处理受保护的用户输入。攻击者在打开特别构建的文件时可能利用此问题造成 Twig 暴露敏感信息。
    (CVE-2024-45411)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS/22.04 LTS/24.04 LTS 主机上安装的多个程序包受到 USN-7456-1 公告中提及的多个漏洞影响。

    Fabien Potencier 发现 Twig 在某些情况下无法运行沙盒安全检查。攻击者可能利用此问题造成拒绝服务或执行任意命令。此问题仅影响 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2024-45411)

    Jamie Schouten 发现 Twig 可以绕过对象调用的安全策略。攻击者可能会利用此问题获取敏感信息。(CVE-2024-51754)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本，远程主机上运行的 Tenable Security Center 版本为 6.6.0。因此，该软件受到 TNS-2025-20 公告中提及的多个漏洞影响。

  - Symphony 进程是 Symphony PHP 框架的一个模块，用于在子进程中执行命令。在 Windows 上，当名为“cmd.exe”的可执行文件位于当前工作目录中时，“Process”类将在准备命令参数时调用该文件，从而可能造成劫持。已在版本 5.4.46、6.4.14 和 7.1.7 中解决此问题。建议用户升级。目前尚无针对此漏洞的变通方案。(CVE-2024-51736)

  - Symfony 是适用于 Web 和控制台应用程序的 PHP 框架，是一组可重复使用的 PHP 组件。从 2.0.0、5.0.0 和 6.0.0 版本至 4.4.51、5.4.31 和 6.3.8 版，CodeExtension 中的一些 Twig 筛选条件会使用“is_safe=html”，但实际上并不能确保它们的输入是安全的。从版本 4.4.51、5.4.31 和 6.3.8 开始，Symfony 现在转义受影响筛选条件的输出。(CVE-2023-46734)

  - SimpleSAMLphp SAML2 库是一个用于 SAML2 相关功能的 PHP 库。在低于版本 4.17.0 和 5.0.0-alpha.20 的版本中，HTTPRedirect 绑定中存在签名混淆攻击。具有任何通过 HTTP 重定向绑定的已签名 SAMLResponse 的攻击者可导致应用程序接受未签名的消息。版本 4.17.0 和 5.0.0-alpha.20 包含针对 问题的补丁。(CVE-2025-27773)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-3888 公告中提及的一个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3888-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2024 年 9 月 16 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：php-twig 版本：2.14.3-1+deb11u3 CVE ID：CVE-2024-45411 Debian 错误：1081561

    已修复 PHP 模板引擎 php-twig 中可能的沙盒绕过问题

    对于 Debian 11 bullseye，已在版本 2.14.3-1+deb11u3 中修复此问题。

    我们建议您升级 php-twig 程序包。

    如需了解 php-twig 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/php-twig

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的程序包受到 dsa-5771 公告中提及的一个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5771-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 9 月 17 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：php-twig CVE ID：CVE-2024-45411

    Fabien Potencier 发现，在某些情况下，可以绕过 PHP 模板引擎 Twig 的沙盒机制。

    对于稳定发行版本 (bookworm)，已在 3.5.1-1+deb12u1 版中修复此问题。

    我们建议您升级 php-twig 程序包。

    如需了解 php-twig 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/php-twig

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Twig 是一种用于 PHP 的模板语言。在某些情况下系统不会运行沙盒安全检查从而允许用户提供的模板绕过沙盒限制。此漏洞已在 1.44.8、 2.16.1和 3.14.0中修复。 (CVE-2024-45411)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
237707	Ubuntu 24.04 LTS / 24.10 Twig 漏洞 (USN-7549-1)	Nessus	Ubuntu Local Security Checks	2025/6/3	2025/6/3	medium
234811	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS：Twig 漏洞 (USN-7456-1)	Nessus	Ubuntu Local Security Checks	2025/4/24	2025/4/24	medium
266393	Tenable Security Center 多个漏洞 (TNS-2025-20)	Nessus	Misc.	2025/10/2	2025/10/2	high
207278	Debian dla-3888：php-twig - 安全更新	Nessus	Debian Local Security Checks	2024/9/16	2024/9/20	high
207367	Debian dla-5771：php-twig - 安全更新	Nessus	Debian Local Security Checks	2024/9/17	2024/9/20	high
256746	Linux Distros 未修补的漏洞：CVE-2024-45411	Nessus	Misc.	2025/8/27	2025/10/28	high

检测

插件搜索

medium

medium

high

high

high

high