リモートのWindowsホストにインストールされているAdobe ColdFusionのバージョンは、2016.xの更新プログラム15または2018.xの更新プロぐ9より前です。したがって、APSB20-18のアドバイザリに記載されている次のような脆弱性の影響を受けます。

  - 不十分な入力の検証による、アプリケーションレベルのサービス拒否（DoS）の脆弱性。
    (CVE-2020-3767)

  - DLL検索順序のハイジャックに関連する権限の昇格の脆弱性。（CVE-2020-3768）

  - 不適切なアクセス制御による、システムファイル構造の漏洩の脆弱性。（CVE-2020-3796）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Adobe ColdFusion 2016.x < 2016u15/2018.x < 2018u9の複数の脆弱性（APSB20-18）

high Nessus プラグイン ID 135593

変更ログが見つかりません