Ubuntu 16.04 ESM / 20.04 ESM / 22.04 ESM：ZoneMinder 漏洞 (USN-5889-1)
critical Nessus 插件 ID 171952
语言：
简介
远程 Ubuntu 主机缺少一个或多个安全更新。描述
远程 Ubuntu 16.04 ESM / 20.04 ESM / 22.04 ESM 主机上安装的多个程序包受到 USN-5889-1 公告中提及的多个漏洞影响。- 在 ZoneMinder v1.32.3 中发现一个问题。 web/skins/classic/views/plugin.php 中通过 zm/index.php?view=plugin pl 参数存在反射型 XSS。(CVE-2019-6777)
- ZoneMinder 1.32.3 及之前版本的 web/skins/classic/views/zones.php 中存在 stored-self XSS，允许攻击者通过 index.php?view=zones&action=zoneImage&mid=1 URI 的特制区域名称在易受攻击的字段中执行 HTML 或 JavaScript 代码。(CVE-2019-6990)
- ZoneMinder 1.32.3 及之前的版本中 zmu 二进制文件的 zm_user.cpp 函数中存在经典的基于堆栈的缓冲区溢出，允许未经身份验证的攻击者通过长用户名执行代码。
(CVE-2019-6991)
- ZoneMinder 1.32.3 及之前版本的 web/skins/classic/views/controlcaps.php 中存在 stored-self XSS，允许攻击者通过 index.php?view=controlcaps URI 的长名称或协议在易受攻击的字段中执行 HTML 或 JavaScript 代码。(CVE-2019-6992)
- ZoneMinder 1.32.3 及之前版本中存在反射型跨站脚本 (XSS)，因为 web/skins/classic/views 下的多个视图未安全应用 $_REQUEST['PHP_SELF']，且未应用任何适当的过滤。
(CVE-2019-7325)
- ZoneMinder 1.32.3 及之前版本中存在自存储跨站脚本 (XSS)，由于忽略了适当的过滤，允许攻击者通过视图控制台 (console.php) 中易受攻击的“Host”参数值执行 HTML 或 JavaScript 代码。这与 index.php?view=monitor Host Name 字段有关。
(CVE-2019-7326)
- ZoneMinder 1.32.3 及之前版本中存在反射型跨站脚本 (XSS)，由于忽略了适当的过滤，允许攻击者通过视图框架 (frame.php) 中易受攻击的“scale”参数值执行 HTML 或 JavaScript 代码。(CVE-2019-7327)
- ZoneMinder 1.32.3 及之前版本中存在反射型跨站脚本 (XSS)，由于忽略了适当的过滤，允许攻击者利用 /js/frame.js.php，通过视图框架 (frame.php) 中易受攻击的“scale”参数值执行 HTML 或 JavaScript 代码。(CVE-2019-7328)
- ZoneMinder 1.32.3 及之前版本中存在反射型跨站脚本 (XSS)，这是因为多个视图上的表单操作不安全地利用 $_SERVER['PHP_SELF']，在没有任何适当过滤的情况下错误处理附加到 webroot URL 的任何任意输入，从而导致 XSS。 (CVE-2019-7329)
- ZoneMinder 1.32.3 及之前版本中存在反射型跨站脚本 (XSS)，由于忽略了适当的过滤，允许攻击者通过视图框架 (frame.php) 中易受攻击的“show”参数值执行 HTML 或 JavaScript 代码。(CVE-2019-7330)
- 当编辑名为 signal check color (monitor.php) 的现有监视器字段时，ZoneMinder 1.32.3 及之前版本中存在自存储跨站脚本 (XSS)。不存在输入验证或输出过滤，这使其容易受到 HTML 注入和 XSS 攻击的影响。 (CVE-2019-7331)
- ZoneMinder 1.32.3 及之前版本中存在反射型跨站脚本 (XSS)，由于忽略了适当的过滤，允许攻击者通过视图下载 (download.php) 中易受攻击的“eid”（即事件 ID）参数值执行 HTML 或 JavaScript 代码。(CVE-2019-7332)
- 低于 1.36.13 的 ZoneMinder 允许通过无效语言执行远程代码。在任意路径名创建调试日志文件的能力有助于可利用性。 (CVE-2022-29806)
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
更新受影响的 zoneminder 程序包。另见
插件详情
严重性: Critical
ID: 171952
文件名: ubuntu_USN-5889-1.nasl
版本: 1.2
类型: local
代理: unix
发布时间: 2023/2/28
最近更新时间: 2023/10/20
支持的传感器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
风险信息
VPR
风险因素: High
分数: 8.4
CVSS v2
风险因素: High
基本分数: 7.5
时间分数: 6.2
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 分数来源: CVE-2022-29806
CVSS v3
风险因素: Critical
基本分数: 9.8
时间分数: 9.1
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:F/RL:O/RC:C
漏洞信息
CPE: cpe:/o:canonical:ubuntu_linux:16.04:-:esm, cpe:/o:canonical:ubuntu_linux:20.04:-:esm, cpe:/o:canonical:ubuntu_linux:22.04:-:esm, p-cpe:/a:canonical:ubuntu_linux:zoneminder
必需的 KB 项: Host/cpu, Host/Ubuntu, Host/Ubuntu/release, Host/Debian/dpkg-l
可利用: true
易利用性: Exploits are available
补丁发布日期: 2023/2/27
漏洞发布日期: 2019/1/24
可利用的方式
Metasploit (ZoneMinder Language Settings Remote Code Execution)
参考资料信息
CVE: CVE-2019-6777, CVE-2019-6990, CVE-2019-6991, CVE-2019-6992, CVE-2019-7325, CVE-2019-7326, CVE-2019-7327, CVE-2019-7328, CVE-2019-7329, CVE-2019-7330, CVE-2019-7331, CVE-2019-7332, CVE-2022-29806
USN: 5889-1