リモートホストで実行されているDNNプラットフォーム（以前のDotNetNuke）のバージョンは5.2.0以降で9.1.1より前です。したがって、複数の脆弱性による影響を受けます：- Web Cookieを不安全に使用してユーザーを特定しているため、リモートでコードが実行される脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、ユーザーになりすまして悪意のあるコードをサーバーにアップロードし、任意のコードを実行する可能性があります。この脆弱性は7.0.0から9.1.0までのすべてのバージョンに影響を及ぼします： - クロスドキュメントメッセージングを処理するとき、HTML5メッセージ投稿ポリシーが過度に寛容なため、欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、なりすまし攻撃を行ったり、秘密情報を漏えいしたりする可能性があります。この脆弱性の影響を受けるのは、8.0.0から9.1.0のすべてのバージョンです：- ユーザー指定の入力がユーザーに返される前に不適切に検証されているため、クロスサイトリダイレクトの脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、ユーザーを誘導して特別に細工されたリンクをたどらせることで、攻撃者が選択するWebサイトにユーザーをリダイレクトする可能性があります。この脆弱性の影響を受けるのは、7.0.0から9.1.0のすべてのバージョンです： - アップロードされたファイルの種類と拡張子がユーザーのアクセス可能なパスに置かれる前に不適切に検証されているため、リモートでコードが実行される脆弱性があります。認証されたリモートの攻撃者がこれを悪用し、Webサービスの権限でで任意のコードを実行する可能性があります。この脆弱性の影響を受けるのは、5.2.0から9.1.0のすべてのバージョンです。Nessusはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

DNN（DotNetNuke）5.2.0 < 9.1.1の複数の脆弱性

high Nessus プラグイン ID 101397

バージョン 1.16

バージョン 1.15

バージョン 1.16 Jun 5, 2024, 1:32 PM Required Scan configuration ("Enable cgi scanning" set to "True") Plugin Feed: 202406051332
バージョン 1.15 Apr 25, 2023, 11:11 PM CVSS temporal metrics (Adjust exploitability metrics for CISA KEV vulnerabilities) Plugin Feed: 202304252311