Typo3ニュース: 

CVE-2020-11063:  TYPO3-CORE-SA-2020-001:  パスワードリセットにおける情報漏洩

時間ベースの攻撃がバックエンドユーザーのパスワードリセット機能で使用される可能性があることが判明しました。これにより、攻撃者は与えられたメールアドレスのバックエンドユーザーアカウントが存在するかどうかを検証することができます。

CVE-2020-11064:  TYPO3-CORE-SA-2020-002:  Form Engineのクロスサイトスクリプティング

他のデータベースレコードのデータを含むHTMLプレースホルダー属性が、クロスサイトスクリプティングに対して脆弱であることが判明しました。
この脆弱性を悪用するためには、有効なバックエンドユーザーアカウントが必要です。

CVE-2020-11065: TYPO3-CORE-SA-2020-003:  リンク処理におけるクロスサイトスクリプティング

typolink機能により生成されたリンクタグが、クロスサイトスクリプティングに脆弱であることが判明しました - HTML属性として割り当てられているプロパティが正しく解析されていません。

CVE-2020-11066:  TYPO3-CORE-SA-2020-004:  シリアル化されていないときに副作用を引き起こすクラスデストラクタ

悪意のあるユーザーが送信したコンテンツでunserialize()を呼び出すと、以下のシナリオにつながる可能性があります: 

- ファイルシステムの任意のディレクトリの削除をトリガーします（Webサーバーに対して書き込み可能な場合）

- WebサイトのIDを使用する電子メールによるメッセージ送信をトリガーします（メールリレー）

前述の側面を実際に悪用するには、別の安全でない逆シリアル化脆弱性が必要です。

CVE-2020-11067:  TYPO3-CORE-SA-2020-005:  バックエンドユーザー設定における安全でない逆シリアル化

バックエンドユーザー設定（ $BE_USER-> uc）が、安全でない逆シリアル化に対して脆弱であることが判明しました。サードパーティコンポーネントの脆弱性と組み合わせることで、リモートでコードが実行される可能性があります。この脆弱性を悪用するためには、有効なバックエンドユーザーアカウントが必要です。

CVE-2020-11069:  TYPO3-CORE-SA-2020-006:  バックエンドユーザーインターフェイスに対する同一サイトリクエスト偽造

バックエンドユーザーインターフェイスおよびインストールツールが、同一サイトのリクエスト偽造に対して脆弱であることが判明しました。バックエンドユーザーが騙されて、以前に攻撃者がWebサーバーにアップロードした悪意のあるリソースと相互作用する可能性があります - スクリプトは、被害者のユーザーセッションの権限で実行されます。

最悪のシナリオでは、攻撃者が直接使用できる新しい管理者ユーザーが作成される可能性があります。この脆弱性は、クロスサイトスクリプティングの脆弱性（XSS）によって発生するクロスサイトリクエスト偽造（CSRF）ですが、同じターゲットホストで発生します。したがって、実際には同一サイトリクエスト偽造（SSRF）です。

JavaScriptを含むHTMLなどの悪意のあるペイロードが、認証されたバックエンドユーザーによって、または認証されていないユーザーによってサードパーティ拡張を使用して提供される可能性があります（例: ターゲットロケーションを知っているコンタクトフォームでのファイルアップロード）。

攻撃が成功するには、攻撃を受けた被害者に、アクティブで有効なバックエンドまたはインストールツールのユーザーセッションが必要です。

検出

FreeBSD：typo3 -- 複数の脆弱性（59fabdf2-9549-11ea-9448-08002728f74c）

critical Nessus プラグイン ID 136596

変更ログが見つかりません