The remote Fedora 40 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2024-727ecb90c7 advisory.

    **bartlett/php-compatinfo-db 6.12.0** - 2024-10-29

    Added

    - `db:show` command is now able to display deprecations on all components
    - PHP 8.2.25 support
    - PHP 8.3.13 support
    - PHP 8.4.0 support (until RC3)

    Changed

    - update `mailparse` reference to version 3.1.8
    - update `oauth` reference to version 2.0.9
    - update `oci8` reference to version 3.4.0
    - update `rdkafka` reference to version 6.0.4
    - update `redis` reference to version 6.1.0
    - update `uuid` reference to version 1.2.1
    - update `xdebug` reference to version 3.4.0beta1
    - update `yaml` reference to version 2.2.4

    ----

    **bartlett/php-compatinfo-db  6.11.1** - 2024-10-04

    Changed

    - update `opentelemetry` reference to version 1.1.0 (stable)

    Fixed

    - PHAR distribution was broken (reason is [issue](https://github.com/llaville/box-manifest/issues/13)       explained into BOX Manifest 4.0.0RC1).
      Solved now, we use the final stable version [4.0.0](https://github.com/llaville/box-     manifest/releases/tag/4.0.0)

    ----

    **bartlett/php-compatinfo-db 6.11.0** - 2024-10-02

    Added

    - PHP 8.1.30 support
    - PHP 8.2.24 support
    - PHP 8.3.12 support
    - `mongodb` extension support
    - `xpass` extension support

    Changed

    - update `apcu` reference to version 5.1.24
    - update `msgpack` reference to version 3.0.0
    - update `opentelemetry` reference to version 1.1.0beta3
    - update `xlswriter` reference to version 1.5.7
    - update `zip` reference to version 1.22.4
    - mongo extension is marked now as not supported (superseded by mongodb reference that is now available)

    ----

    **bartlett/php-compatinfo-db 6.10.0** - 2024-09-01

    Added

    - PHP 8.2.23 support
    - PHP 8.3.11 support

    Changed

    - update `xlswriter` reference to version 1.5.6

    ----

    **bartlett/php-compatinfo-db 6.9.0** - 2024-08-17

    Added

    - PHP 8.2.22 support
    - PHP 8.3.10 support

    Changed

    - update `ast` reference to version 1.1.2
    - update `igbinary` reference to version 3.2.16

    ----

    **bartlett/php-compatinfo-db 6.8.0** - 2024-07-16

    Added

    - PHP 8.2.21 support
    - PHP 8.3.9 support

    Changed

    - update xhprof reference to version 2.3.10

    ----

    **bartlett/php-compatinfo-db 6.7.0** - 2024-06-14

    Added

    - PHP 8.1.29 support
    - PHP 8.2.20 support
    - PHP 8.3.8 support

    ----

    **bartlett/php-compatinfo-db 6.6.0** - 2024-05-13

    Added

    - PHP 8.1.28 support
    - PHP 8.2.19 support
    - PHP 8.3.7 support

    Changed

    - update opentelemetry reference to version 1.0.3
    - update xdebug reference to version 3.3.2



Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Debian 12 host has packages installed that are affected by multiple vulnerabilities as referenced in the dsa-5809 advisory.

    - -------------------------------------------------------------------------     Debian Security Advisory DSA-5809-1                   security@debian.org     https://www.debian.org/security/                       Moritz Muehlenhoff     November 11, 2024                     https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    Package        : symfony     CVE ID         : CVE-2024-50340 CVE-2024-50342 CVE-2024-50343 CVE-2024-50345

    Multiple vulnerabilities have been found in the Symfony PHP framework     which could lead to privilege escalation, information disclosure,     incorrect validation or an open redirect.

    For the stable distribution (bookworm), these problems have been fixed in     version 5.4.23+dfsg-1+deb12u3.

    We recommend that you upgrade your symfony packages.

    For the detailed security status of symfony please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/symfony

    Further information about Debian Security Advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://www.debian.org/security/

    Mailing list: debian-security-announce@lists.debian.org

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Debian 12 ホストには、dsa-5809 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-5809-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 11 月 11 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ : symfony CVE ID : CVE-2024-50340 CVE-2024-50342 CVE-2024-50343 CVE-2024-50345

    Symfony PHP フレームワークに、権限昇格、情報漏洩、不適切な検証、またはオープンリダイレクトを引き起こす可能性がある複数の脆弱性が見つかりました。

    安定版 (stable) ディストリビューション (bookworm) では、これらの問題はバージョン 5.4.23+dfsg-1+deb12u3 で修正されています。

    お使いの symfony パッケージをアップグレードすることを推奨します。

    symfony の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/symfony

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、よくある質問については、https://www.debian.org/security/ を参照してください。

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 41 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2024-16a71b7cf5 advisory.

    **bartlett/php-compatinfo-db 6.12.0** - 2024-10-29

    Added

    - `db:show` command is now able to display deprecations on all components
    - PHP 8.2.25 support
    - PHP 8.3.13 support
    - PHP 8.4.0 support (until RC3)

    Changed

    - update `mailparse` reference to version 3.1.8
    - update `oauth` reference to version 2.0.9
    - update `oci8` reference to version 3.4.0
    - update `rdkafka` reference to version 6.0.4
    - update `redis` reference to version 6.1.0
    - update `uuid` reference to version 1.2.1
    - update `xdebug` reference to version 3.4.0beta1
    - update `yaml` reference to version 2.2.4

    ----

    **bartlett/php-compatinfo-db  6.11.1** - 2024-10-04

    Changed

    - update `opentelemetry` reference to version 1.1.0 (stable)

    Fixed

    - PHAR distribution was broken (reason is [issue](https://github.com/llaville/box-manifest/issues/13)       explained into BOX Manifest 4.0.0RC1).
      Solved now, we use the final stable version [4.0.0](https://github.com/llaville/box-     manifest/releases/tag/4.0.0)

    ----

    **bartlett/php-compatinfo-db 6.11.0** - 2024-10-02

    Added

    - PHP 8.1.30 support
    - PHP 8.2.24 support
    - PHP 8.3.12 support
    - `mongodb` extension support
    - `xpass` extension support

    Changed

    - update `apcu` reference to version 5.1.24
    - update `msgpack` reference to version 3.0.0
    - update `opentelemetry` reference to version 1.1.0beta3
    - update `xlswriter` reference to version 1.5.7
    - update `zip` reference to version 1.22.4
    - mongo extension is marked now as not supported (superseded by mongodb reference that is now available)

    ----

    **bartlett/php-compatinfo-db 6.10.0** - 2024-09-01

    Added

    - PHP 8.2.23 support
    - PHP 8.3.11 support

    Changed

    - update `xlswriter` reference to version 1.5.6

    ----

    **bartlett/php-compatinfo-db 6.9.0** - 2024-08-17

    Added

    - PHP 8.2.22 support
    - PHP 8.3.10 support

    Changed

    - update `ast` reference to version 1.1.2
    - update `igbinary` reference to version 3.2.16

    ----

    **bartlett/php-compatinfo-db 6.8.0** - 2024-07-16

    Added

    - PHP 8.2.21 support
    - PHP 8.3.9 support

    Changed

    - update xhprof reference to version 2.3.10

    ----

    **bartlett/php-compatinfo-db 6.7.0** - 2024-06-14

    Added

    - PHP 8.1.29 support
    - PHP 8.2.20 support
    - PHP 8.3.8 support

    ----

    **bartlett/php-compatinfo-db 6.6.0** - 2024-05-13

    Added

    - PHP 8.1.28 support
    - PHP 8.2.19 support
    - PHP 8.3.7 support

    Changed

    - update opentelemetry reference to version 1.0.3
    - update xdebug reference to version 3.3.2



Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの Fedora 40 ホストには、FEDORA-2024-727ecb90c7 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    **bartlett/php-compatinfo-db 6.12.0** - 2024-10-29

    追加

    - 「db:show」コマンドは、すべてのコンポーネントの廃止を表示できるようになりました
    - PHP 8.2.25 サポート
    - PHP 8.3.13 サポート
    - PHP 8.4.0 サポート (RC3 まで)

    変更済み

    -「mailparse」参照をバージョン 3.1.8 に更新
    -「oauth」参照をバージョン 2.0.9 に更新
    -「oci8」参照をバージョン 3.4.0 に更新
    -「rdkafka」参照をバージョン 6.0.4 に更新
    -「redis」参照をバージョン 6.1.0 に更新
    -「uuid」参照をバージョン 1.2.1 に更新
    - 「xdebug」参照をバージョン 3.4.0beta1 に更新
    -「yaml」参照をバージョン 2.2.4 に更新

    ----

    **bartlett/php-compatinfo-db 6.11.1** - 2024-10-04

    変更済み

    -「opentelemetry」参照をバージョン 1.1.0 に更新 (安定版)

    修正済み

    - PHAR ディストリビューションが破損しました (理由は [問題](https://github.com/llaville/box-manifest/issues/13) で、BOX マニフェスト 4.0.0RC1 に説明されています)。
      解決しました。最終安定バージョン [4.0.0] を使用します (https://github.com/llaville/box-manifest/releases/tag/4.0.0)

    ----

    **bartlett/php-compatinfo-db 6.11.0** - 2024-10-02

    追加

    - PHP 8.1.30 サポート
    - PHP 8.2.24 サポート
    - PHP 8.3.12 サポート
    - 「mongodb」拡張サポート
    - 「xpass」拡張サポート

    変更済み

    -「apcu」参照をバージョン 5.1.24 に更新
    -「msgpack」参照をバージョン 3.0.0 に更新
    -「opentelemetry」参照をバージョン 1.1.0beta3 に更新
    -「xlswriter」参照をバージョン 1.5.7 に更新
    -「zip」参照をバージョン 1.22.4 に更新
    - mongo 拡張機能は現在サポートされていないとマークされています (現在利用可能な mongodb 参照に置き換えられました)

    ----

    **bartlett/php-compatinfo-db 6.10.0** - 2024-09-01

    追加

    - PHP 8.2.23 サポート
    - PHP 8.3.11 サポート

    変更済み

    -「xlswriter」参照をバージョン 1.5.6 に更新

    ----

    **bartlett/php-compatinfo-db 6.9.0** - 2024-08-17

    追加

    - PHP 8.2.22 サポート
    - PHP 8.3.10 サポート

    変更済み

    -「ast」参照をバージョン 1.1.2 に更新
    -「igbinary」参照をバージョン 3.2.16 に更新

    ----

    **bartlett/php-compatinfo-db 6.8.0** - 2024-07-16

    追加

    - PHP 8.2.21 サポート
    - PHP 8.3.9 サポート

    変更済み

    - xhprof 参照をバージョン 2.3.10 に更新

    ----

    **bartlett/php-compatinfo-db 6.7.0** - 2024-06-14

    追加

    - PHP 8.1.29 サポート
    - PHP 8.2.20 サポート
    - PHP 8.3.8 サポート

    ----

    **bartlett/php-compatinfo-db 6.6.0** - 2024-05-13

    追加

    - PHP 8.1.28 サポート
    - PHP 8.2.19 サポート
    - PHP 8.3.7 サポート

    変更済み

    - opentelemetry 参照をバージョン 1.0.3 に更新
    - xdebug 参照をバージョン 3.3.2 に更新



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5809 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5809-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 11 月 11 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：symfony CVE ID：CVE-2024-50340 CVE-2024-50342 CVE-2024-50343 CVE-2024-50345

    Symfony PHP 框架中发现多个漏洞，可能会造成特权提升、跨站请求伪造、信息泄露、不正确验证或开放重定向。

    对于稳定发行版本 (bookworm)，这些问题已在 5.4.23+dfsg-1+deb12u3 版本中解决。

    我们建议您升级 symfony 程序包。

    如需了解 symfony 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/symfony

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Fedora 41 ホストには、FEDORA-2024-16a71b7cf5 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    **bartlett/php-compatinfo-db 6.12.0** - 2024-10-29

    追加

    - 「db:show」コマンドは、すべてのコンポーネントの廃止を表示できるようになりました
    - PHP 8.2.25 サポート
    - PHP 8.3.13 サポート
    - PHP 8.4.0 サポート (RC3 まで)

    変更済み

    -「mailparse」参照をバージョン 3.1.8 に更新
    -「oauth」参照をバージョン 2.0.9 に更新
    -「oci8」参照をバージョン 3.4.0 に更新
    -「rdkafka」参照をバージョン 6.0.4 に更新
    -「redis」参照をバージョン 6.1.0 に更新
    -「uuid」参照をバージョン 1.2.1 に更新
    - 「xdebug」参照をバージョン 3.4.0beta1 に更新
    -「yaml」参照をバージョン 2.2.4 に更新

    ----

    **bartlett/php-compatinfo-db 6.11.1** - 2024-10-04

    変更済み

    -「opentelemetry」参照をバージョン 1.1.0 に更新 (安定版)

    修正済み

    - PHAR ディストリビューションが破損しました (理由は [問題](https://github.com/llaville/box-manifest/issues/13) で、BOX マニフェスト 4.0.0RC1 に説明されています)。
      解決しました。最終安定バージョン [4.0.0] を使用します (https://github.com/llaville/box-manifest/releases/tag/4.0.0)

    ----

    **bartlett/php-compatinfo-db 6.11.0** - 2024-10-02

    追加

    - PHP 8.1.30 サポート
    - PHP 8.2.24 サポート
    - PHP 8.3.12 サポート
    - 「mongodb」拡張サポート
    - 「xpass」拡張サポート

    変更済み

    -「apcu」参照をバージョン 5.1.24 に更新
    -「msgpack」参照をバージョン 3.0.0 に更新
    -「opentelemetry」参照をバージョン 1.1.0beta3 に更新
    -「xlswriter」参照をバージョン 1.5.7 に更新
    -「zip」参照をバージョン 1.22.4 に更新
    - mongo 拡張機能は現在サポートされていないとマークされています (現在利用可能な mongodb 参照に置き換えられました)

    ----

    **bartlett/php-compatinfo-db 6.10.0** - 2024-09-01

    追加

    - PHP 8.2.23 サポート
    - PHP 8.3.11 サポート

    変更済み

    -「xlswriter」参照をバージョン 1.5.6 に更新

    ----

    **bartlett/php-compatinfo-db 6.9.0** - 2024-08-17

    追加

    - PHP 8.2.22 サポート
    - PHP 8.3.10 サポート

    変更済み

    -「ast」参照をバージョン 1.1.2 に更新
    -「igbinary」参照をバージョン 3.2.16 に更新

    ----

    **bartlett/php-compatinfo-db 6.8.0** - 2024-07-16

    追加

    - PHP 8.2.21 サポート
    - PHP 8.3.9 サポート

    変更済み

    - xhprof 参照をバージョン 2.3.10 に更新

    ----

    **bartlett/php-compatinfo-db 6.7.0** - 2024-06-14

    追加

    - PHP 8.1.29 サポート
    - PHP 8.2.20 サポート
    - PHP 8.3.8 サポート

    ----

    **bartlett/php-compatinfo-db 6.6.0** - 2024-05-13

    追加

    - PHP 8.1.28 サポート
    - PHP 8.2.19 サポート
    - PHP 8.3.7 サポート

    変更済み

    - opentelemetry 参照をバージョン 1.0.3 に更新
    - xdebug 参照をバージョン 3.3.2 に更新



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5809 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5809-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 11 月 11 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：symfony CVE ID：CVE-2024-50340 CVE-2024-50342 CVE-2024-50343 CVE-2024-50345

    在 Symfony PHP 架構中發現多個弱點，這些弱點可導致特權提升、資訊洩漏、錯誤驗證或開放重新導向。

    針對穩定的發行版本 (bookworm)，已在 5.4.23+dfsg-1+deb12u3 版中修正這些問題。

    建議您升級 symfony 套件。

    如需有關 symfony 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/symfony

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - symfony/http-client 是適用於 Symphony PHP 架構的模組，可提供同步或非同步擷取 HTTP 資源的強大方法。使用 `NoPrivateNetworkHttpClient` 時，在主機解析期間某些內部資訊仍會洩漏，這可能會導致 IP/連接埠列舉。從 5.4.46、 6.4.14和 7.1.7 版開始，`NoPrivateNetworkHttpClient` 現在會更早篩選封鎖的 IP，以防止此類洩漏。建議所有使用者升級。目前沒有任何因應措施可解決此弱點。(CVE-2024-50342)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Ubuntu 20.04 LTS/22.04 LTS/24.04 LTS 主機上安裝的套件受到 USN-7272-1 公告中所提及的多個弱點影響。

    Sonersayakci 發現，Symfony 未正確處理網頁快取中的 Cookie 儲存。攻擊者可能會利用此弱點來取得敏感資訊或存取未授權的資源。
    (CVE-2022-24894)

    Marco Squarcina 發現，Symfony 未正確處理使用者工作階段資訊的儲存。遠端攻擊者可能利用此問題來發動跨網站要求偽造 (CSRF) 攻擊。
    (CVE-2022-24895)

    Pierre Rudloff 發現，Symfony 未正確檢查 HTML 輸入。攻擊者可能會利用此問題來發動跨網站指令碼攻擊。(CVE-2023-46734)

    Vladimir Dusheyko 發現，Symfony 未正確清理 URL 查詢字串中含有 PHP 指示詞的特殊輸入。攻擊者可能會利用此問題來洩漏敏感資訊或造成拒絕服務。此問題僅影響 Ubuntu 24.04 LTS 和 Ubuntu 22.04 LTS。(CVE-2024-50340)

    Oleg Andreyev、Antoine Makdessi 和 Moritz Rauch 發現，Symfony 未正確處理使用者驗證。攻擊者可能會利用此問題來存取未授權的資源並且洩漏敏感資訊。此問題僅在 Ubuntu 24.04 LTS 中得到了解決。(CVE-2024-50341、CVE-2024-51996)

    Linus Karlsson 和 Chris Smith 發現，Symfony 在主機解析期間會傳回內部主機資訊。攻擊者可能會利用此問題取得敏感資訊。此問題僅影響 Ubuntu 24.04 LTS 和 Ubuntu 22.04 LTS。(CVE-2024-50342)

    據發現，Symfony 未透過規則運算式正確剖析使用者輸入。攻擊者可能利用此問題洩漏敏感資訊。 (CVE-2024-50343)

    Sam Mush 發現，Symfony 未正確剖析具有特殊字元的 URI。攻擊者可能會利用此問題發動網路釣魚攻擊。(CVE-2024-50345)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The remote Fedora 39 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2024-e7bb8bc2da advisory.

    **bartlett/php-compatinfo-db 6.12.0** - 2024-10-29

    Added

    - `db:show` command is now able to display deprecations on all components
    - PHP 8.2.25 support
    - PHP 8.3.13 support
    - PHP 8.4.0 support (until RC3)

    Changed

    - update `mailparse` reference to version 3.1.8
    - update `oauth` reference to version 2.0.9
    - update `oci8` reference to version 3.4.0
    - update `rdkafka` reference to version 6.0.4
    - update `redis` reference to version 6.1.0
    - update `uuid` reference to version 1.2.1
    - update `xdebug` reference to version 3.4.0beta1
    - update `yaml` reference to version 2.2.4

    ----

    **bartlett/php-compatinfo-db  6.11.1** - 2024-10-04

    Changed

    - update `opentelemetry` reference to version 1.1.0 (stable)

    Fixed

    - PHAR distribution was broken (reason is [issue](https://github.com/llaville/box-manifest/issues/13)       explained into BOX Manifest 4.0.0RC1).
      Solved now, we use the final stable version [4.0.0](https://github.com/llaville/box-     manifest/releases/tag/4.0.0)

    ----

    **bartlett/php-compatinfo-db 6.11.0** - 2024-10-02

    Added

    - PHP 8.1.30 support
    - PHP 8.2.24 support
    - PHP 8.3.12 support
    - `mongodb` extension support
    - `xpass` extension support

    Changed

    - update `apcu` reference to version 5.1.24
    - update `msgpack` reference to version 3.0.0
    - update `opentelemetry` reference to version 1.1.0beta3
    - update `xlswriter` reference to version 1.5.7
    - update `zip` reference to version 1.22.4
    - mongo extension is marked now as not supported (superseded by mongodb reference that is now available)

    ----

    **bartlett/php-compatinfo-db 6.10.0** - 2024-09-01

    Added

    - PHP 8.2.23 support
    - PHP 8.3.11 support

    Changed

    - update `xlswriter` reference to version 1.5.6

    ----

    **bartlett/php-compatinfo-db 6.9.0** - 2024-08-17

    Added

    - PHP 8.2.22 support
    - PHP 8.3.10 support

    Changed

    - update `ast` reference to version 1.1.2
    - update `igbinary` reference to version 3.2.16

    ----

    **bartlett/php-compatinfo-db 6.8.0** - 2024-07-16

    Added

    - PHP 8.2.21 support
    - PHP 8.3.9 support

    Changed

    - update xhprof reference to version 2.3.10

    ----

    **bartlett/php-compatinfo-db 6.7.0** - 2024-06-14

    Added

    - PHP 8.1.29 support
    - PHP 8.2.20 support
    - PHP 8.3.8 support

    ----

    **bartlett/php-compatinfo-db 6.6.0** - 2024-05-13

    Added

    - PHP 8.1.28 support
    - PHP 8.2.19 support
    - PHP 8.3.7 support

    Changed

    - update opentelemetry reference to version 1.0.3
    - update xdebug reference to version 3.3.2



Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-7272-1 advisory.

    Soner Sayakci discovered that Symfony incorrectly handled cookie storage in the web cache. An attacker     could possibly use this issue to obtain sensitive information and access unauthorized resources.
    (CVE-2022-24894)

    Marco Squarcina discovered that Symfony incorrectly handled the storage of user session information. An     attacker could possibly use this issue to perform a cross-site request forgery (CSRF) attack.
    (CVE-2022-24895)

    Pierre Rudloff discovered that Symfony incorrectly checked HTML input. An attacker could possibly use this     issue to perform cross site scripting. (CVE-2023-46734)

    Vladimir Dusheyko discovered that Symfony incorrectly sanitized special input with a PHP directive in URL     query strings. An attacker could possibly use this issue to expose sensitive information or cause a denial     of service. This issue only affected Ubuntu 24.04 LTS and Ubuntu 22.04 LTS. (CVE-2024-50340)

    Oleg Andreyev, Antoine Makdessi, and Moritz Rauch discovered that Symfony incorrectly handled user     authentication. An attacker could possibly use this issue to access unauthorized resources and expose     sensitive information. This issue was only addressed in Ubuntu 24.04 LTS. (CVE-2024-50341, CVE-2024-51996)

    Linus Karlsson and Chris Smith discovered that Symfony returned internal host information during host     resolution. An attacker could possibly use this issue to obtain sensitive information. This issue only     affected Ubuntu 24.04 LTS and Ubuntu 22.04 LTS. (CVE-2024-50342)

    It was discovered that Symfony incorrectly parsed user input through regular expressions. An attacker     could possibly use this issue to expose sensitive information. (CVE-2024-50343)

    Sam Mush discovered that Symfony incorrectly parsed URIs with special characters. An attacker could     possibly use this issue to perform phishing attacks. (CVE-2024-50345)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - symfony/http-client is a module for the Symphony PHP framework which provides powerful methods to fetch     HTTP resources synchronously or asynchronously. When using the `NoPrivateNetworkHttpClient`, some internal     information is still leaking during host resolution, which leads to possible IP/port enumeration. As of     versions 5.4.46, 6.4.14, and 7.1.7 the `NoPrivateNetworkHttpClient` now filters blocked IPs earlier to     prevent such leaks. All users are advised to upgrade. There are no known workarounds for this     vulnerability. (CVE-2024-50342)

Note that Nessus relies on the presence of the package as reported by the vendor.

リモートの Fedora 39 ホストには、FEDORA-2024-e7bb8bc2da のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    **bartlett/php-compatinfo-db 6.12.0** - 2024-10-29

    追加

    - 「db:show」コマンドは、すべてのコンポーネントの廃止を表示できるようになりました
    - PHP 8.2.25 サポート
    - PHP 8.3.13 サポート
    - PHP 8.4.0 サポート (RC3 まで)

    変更済み

    -「mailparse」参照をバージョン 3.1.8 に更新
    -「oauth」参照をバージョン 2.0.9 に更新
    -「oci8」参照をバージョン 3.4.0 に更新
    -「rdkafka」参照をバージョン 6.0.4 に更新
    -「redis」参照をバージョン 6.1.0 に更新
    -「uuid」参照をバージョン 1.2.1 に更新
    - 「xdebug」参照をバージョン 3.4.0beta1 に更新
    -「yaml」参照をバージョン 2.2.4 に更新

    ----

    **bartlett/php-compatinfo-db 6.11.1** - 2024-10-04

    変更済み

    -「opentelemetry」参照をバージョン 1.1.0 に更新 (安定版)

    修正済み

    - PHAR ディストリビューションが破損しました (理由は [問題](https://github.com/llaville/box-manifest/issues/13) で、BOX マニフェスト 4.0.0RC1 に説明されています)。
      解決しました。最終安定バージョン [4.0.0] を使用します (https://github.com/llaville/box-manifest/releases/tag/4.0.0)

    ----

    **bartlett/php-compatinfo-db 6.11.0** - 2024-10-02

    追加

    - PHP 8.1.30 サポート
    - PHP 8.2.24 サポート
    - PHP 8.3.12 サポート
    - 「mongodb」拡張サポート
    - 「xpass」拡張サポート

    変更済み

    -「apcu」参照をバージョン 5.1.24 に更新
    -「msgpack」参照をバージョン 3.0.0 に更新
    -「opentelemetry」参照をバージョン 1.1.0beta3 に更新
    -「xlswriter」参照をバージョン 1.5.7 に更新
    -「zip」参照をバージョン 1.22.4 に更新
    - mongo 拡張機能は現在サポートされていないとマークされています (現在利用可能な mongodb 参照に置き換えられました)

    ----

    **bartlett/php-compatinfo-db 6.10.0** - 2024-09-01

    追加

    - PHP 8.2.23 サポート
    - PHP 8.3.11 サポート

    変更済み

    -「xlswriter」参照をバージョン 1.5.6 に更新

    ----

    **bartlett/php-compatinfo-db 6.9.0** - 2024-08-17

    追加

    - PHP 8.2.22 サポート
    - PHP 8.3.10 サポート

    変更済み

    -「ast」参照をバージョン 1.1.2 に更新
    -「igbinary」参照をバージョン 3.2.16 に更新

    ----

    **bartlett/php-compatinfo-db 6.8.0** - 2024-07-16

    追加

    - PHP 8.2.21 サポート
    - PHP 8.3.9 サポート

    変更済み

    - xhprof 参照をバージョン 2.3.10 に更新

    ----

    **bartlett/php-compatinfo-db 6.7.0** - 2024-06-14

    追加

    - PHP 8.1.29 サポート
    - PHP 8.2.20 サポート
    - PHP 8.3.8 サポート

    ----

    **bartlett/php-compatinfo-db 6.6.0** - 2024-05-13

    追加

    - PHP 8.1.28 サポート
    - PHP 8.2.19 サポート
    - PHP 8.3.7 サポート

    変更済み

    - opentelemetry 参照をバージョン 1.0.3 に更新
    - xdebug 参照をバージョン 3.3.2 に更新



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS ホストには、USN-7272-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Soner Hayakci 氏は、Symfony がウェブキャッシュのクッキーストレージを不適切に処理することを発見しました。攻撃者がこの問題を利用して、秘密情報を入手したり、不正なリソースにアクセスしたりする可能性があります。
    (CVE-2022-24894)

    Marco Squarcina 氏は、Symfony がユーザーセッション情報のストレージを不適切に処理することを発見しました。攻撃者が、この問題を利用して、クロスサイトリクエストフォージェリ (CSRF) 攻撃を仕掛ける可能性があります。
    (CVE-2022-24895)

    Pierre Rudloff 氏は、Symfony が HTML 入力を不適切にチェックすることを発見しました。攻撃者は、この問題を利用して、クロスサイトスクリプティングを仕掛ける可能性があります。(CVE-2023-46734)

    Vladimir Dusheyko 氏は、Symfony が URL クエリ文字列の PHP ディレクティブで特別な入力を不適切にサニタイズすることを発見しました。攻撃者がこの問題を悪用して、秘密情報を漏洩させたり、サービス拒否を引き起こしたりする可能性があります。この問題の影響を受けるのは、Ubuntu 24.04 LTS と Ubuntu 22.04 LTS のみです。(CVE-2024-50340)

    Oleg Andreyev 氏、Antoine Makdessi 氏、Moritz Rauch 氏は、Symfony がユーザー認証を不適切に処理することを発見しました。攻撃者がこの問題を悪用し、不正なリソースにアクセスして秘密情報を漏洩させる可能性があります。この問題は Ubuntu 24.04 LTS のみで対処されました。(CVE-2024-50341、CVE-2024-51996)

    Linus Karlsson 氏と Chris Smith 氏は、Symfony がホスト解決中に内部ホスト情報を返すことを発見しました。攻撃者がこの問題を悪用して、秘密情報を取得する可能性があります。この問題の影響を受けるのは、Ubuntu 24.04 LTS と Ubuntu 22.04 LTS のみです。(CVE-2024-50342)

    Symfony が正規表現を介したユーザー入力を不適切に解析することがわかりました。攻撃者がこの問題を悪用し、秘密情報を漏洩させる可能性があります。(CVE-2024-50343)

    Sam Mush 氏は、Symfony が特殊文字を含む URI を不適切に解析することを発見しました。攻撃者がこの問題を悪用して、フィッシング攻撃を仕掛ける可能性があります。(CVE-2024-50345)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - symfony/http-client は、HTTP リソースを同期または非同期でフェッチする強力なメソッドを提供する、Symphony PHP フレームワーク用のモジュールです。「NoPrivateNetworkHttpClient」を使用するとき、ホストの解決中に一部の内部情報がまだ漏洩しているため、IP/ポートが列挙される可能性があります。バージョン 5.4.46、 6.4.14、および 7.1.7 では、「NoPrivateNetworkHttpClient」は、このような漏洩を防ぐために、ブロックされた IP を早期にフィルタリングするようになりました。全ユーザーにアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。(CVE-2024-50342)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - symfony/http-client 是 Symphony PHP 框架的一个模块，其提供强大的方法来同步或异步获取 HTTP 资源。使用“NoPrivateNetworkHttpClient”时，主机解析期间仍然会泄漏一些内部信息，进而导致可能的 IP/端口枚举。从版本 5.4.46、 6.4.14和 7.1.7 起，“NoPrivateNetworkHttpClient”现在会过滤之前阻止的 IP，以防止此类泄漏。建议所有用户升级。目前尚无针对此漏洞的变通方案。(CVE-2024-50342)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Ubuntu 20.04 LTS/22.04 LTS/24.04 LTS 主机上安装的多个程序包受到 USN-7272-1 公告中提及的多个漏洞影响。

    Soner Sayakci 发现，Symfony 未能正确处理 Web 缓存中的 Cookie 存储。攻击者可能利用此问题获取敏感信息并访问未经授权的资源。
    (CVE-2022-24894)

    Marco Squarcina 发现，Symfony 未能正确处理用户会话信息的存储。攻击者可能利用此问题进行跨站请求伪造 (CSRF) 攻击。
    (CVE-2022-24895)

    Pierre Rudloff 发现，Symfony 未能正确检查 HTML 输入。攻击者可能利用此问题执行跨站脚本攻击。(CVE-2023-46734)

    Vladimir Dusheyko 发现，Symfony 未能正确审查 URL 查询字符串中使用 PHP 指令的特殊输入。攻击者可能利用此问题暴露敏感信息或造成拒绝服务。此问题仅影响 Ubuntu 24.04 LTS 和 Ubuntu 22.04 LTS。(CVE-2024-50340)

    Oleg Andreyev、Antoine Makdessi 和 Moritz Rauch 发现，Symfony 未能正确处理用户身份验证。攻击者可能利用此问题访问未经授权的资源并泄露敏感信息。这个问题只在 Ubuntu 24.04 LTS 中得到解决。(CVE-2024-50341、CVE-2024-51996)

    Linus Karlsson 和 Chris Smith 发现，Symfony 在解析主机期间返回内部主机信息。攻击者可能利用此问题获取敏感信息。此问题仅影响 Ubuntu 24.04 LTS 和 Ubuntu 22.04 LTS。(CVE-2024-50342)

    发现 Symfony 未能正确通过正则表达式解析用户输入。攻击者可能利用此问题泄露敏感信息。(CVE-2024-50343)

    Sam Mush 发现，Symfony 未能正确解析带有特殊字符的 URI。攻击者可能利用此问题执行网络钓鱼攻击。(CVE-2024-50345)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
211479	Fedora 40 : php-bartlett-PHP-CompatInfo (2024-727ecb90c7)	Nessus	Fedora Local Security Checks	2024/11/16	2024/11/16	low
210744	Debian dsa-5809 : php-symfony - security update	Nessus	Debian Local Security Checks	2024/11/11	2024/11/11	high
210744	Debian dsa-5809 : php-symfony - セキュリティ更新	Nessus	Debian Local Security Checks	2024/11/11	2024/11/11	high
211477	Fedora 41 : php-bartlett-PHP-CompatInfo (2024-16a71b7cf5)	Nessus	Fedora Local Security Checks	2024/11/16	2024/11/16	low
211479	Fedora 40 : php-bartlett-PHP-CompatInfo (2024-727ecb90c7)	Nessus	Fedora Local Security Checks	2024/11/16	2024/11/16	low
210744	Debian dsa-5809：php-symfony - 安全更新	Nessus	Debian Local Security Checks	2024/11/11	2024/11/11	high
211477	Fedora 41 : php-bartlett-PHP-CompatInfo (2024-16a71b7cf5)	Nessus	Fedora Local Security Checks	2024/11/16	2024/11/16	low
210744	Debian dsa-5809：php-symfony - 安全性更新	Nessus	Debian Local Security Checks	2024/11/11	2024/11/11	high
231612	Linux Distros 未修補弱點：CVE-2024-50342	Nessus	Misc.	2025/3/6	2025/3/6	low
216425	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS：Symfony 弱點 (USN-7272-1)	Nessus	Ubuntu Local Security Checks	2025/2/18	2025/2/18	high
211482	Fedora 39 : php-bartlett-PHP-CompatInfo (2024-e7bb8bc2da)	Nessus	Fedora Local Security Checks	2024/11/16	2024/11/16	low
216425	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS : Symfony vulnerabilities (USN-7272-1)	Nessus	Ubuntu Local Security Checks	2025/2/18	2025/2/18	high
231612	Linux Distros Unpatched Vulnerability : CVE-2024-50342	Nessus	Misc.	2025/3/6	2025/3/6	low
211482	Fedora 39 : php-bartlett-PHP-CompatInfo (2024-e7bb8bc2da)	Nessus	Fedora Local Security Checks	2024/11/16	2024/11/16	low
216425	Ubuntu 20.04 LTS/22.04 LTS/24.04 LTS: Symfony の脆弱性 (USN-7272-1)	Nessus	Ubuntu Local Security Checks	2025/2/18	2025/2/18	high
231612	Linux Distros のパッチ未適用の脆弱性: CVE-2024-50342	Nessus	Misc.	2025/3/6	2025/3/6	low
231612	Linux Distros 未修补的漏洞: CVE-2024-50342	Nessus	Misc.	2025/3/6	2025/3/6	low
216425	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS : Symfony 漏洞 (USN-7272-1)	Nessus	Ubuntu Local Security Checks	2025/2/18	2025/2/18	high

检测

插件搜索

low

high

high

low

low

high

low

high

low

high

low

high

low

low

high

low

low

high