Joomla!1.5.0 < 3.8.0の複数の脆弱性

critical Nessus プラグイン ID 103383

Language:

概要

リモートのWebサーバーに、複数の脆弱性に影響を受けるPHPアプリケーションが含まれています。

説明

自己報告されたバージョン番号によると、リモートのWebサーバーで実行されているJoomla!インストールのバージョンは、1.5.0以降ですが3.8.0より前です。したがって、次の脆弱性の影響を受けます。- SQLクエリ処理に関連する欠陥があり、そのアーティクルがアーカイブされた状態になったときにアーティクルの紹介テキストが漏えいされる可能性があります。バージョン3.7.0から3.7.5のみがこの欠陥の影響を受けます。（CVE-2017-14595）- LDAP認証プラグインに入力確認の欠陥があるため、ユーザー名とパスワードが漏えいされる可能性があります。LDAP認証が影響を受けるようにするにはJoomla!を設定する必要があります。（CVE-2017-14596）Nessusはこれらの問題を利用しておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。