Debian DLA-2945-1：tryton-server - LTS 安全更新

medium Nessus 插件 ID 158820

语言：

简介

远程 Debian 主机上缺少一个或多个与安全性相关的更新。

描述

远程 Debian 9 主机上安装的多个程序包受到 dla-2945 公告中提及的多个漏洞影响。

- 在 Tryton 应用程序平台（服务器） 5.x 版至 5.0.45 版、 6.x 版至 6.0.15 版、 6.1.x 版、6.2.x 版至 6.2.5 版以及 Tryton 应用程序平台（命令行客户端 (proteus)） 5.x 版至 5.0.11 版、6.x 版至 6.0.4 版、6.1.x 版及 6.2.x 版至 6.2.1 版中发现一个 XXE 问题。经过身份验证的用户可使服务器解析构建的 XML SEPA 文件，以访问系统上的任意文件。(CVE-2022-26661)

- 在 Tryton 应用程序平台（服务器） 5.x 版至 5.0.45 版、 6.x 版至 6.0.15 版、 6.1.x 版、6.2.x 版至 6.2.5 版以及 Tryton 应用程序平台（命令行客户端 (proteus)） 5.x 版至 5.0.11 版、6.x 版至 6.0.4 版、6.1.x 版及 6.2.x 版至 6.2.1 版中发现一个 XML 实体扩展 (XXE) 问题。未经身份验证的用户可发送构建的 XML-RPC 消息，以消耗服务器的所有资源。
(CVE-2022-26662)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。