Adobe Experience Manager 6.1.x < 6.4.8.1 / 6.5.x < 6.5.5.0（APSB20-31）
high Nessus プラグイン ID 137367
Language:
概要
リモートホストにインストールされているAdobe Experience Managerは、複数の脆弱性の影響を受けます（APSB20-31）説明
リモートホストにインストールされているAdobe Experience Managerのバージョンは、6.1.x、6.2.x、6.3.x、6.4.8.1より前の6.4.x、または6.5.5.0より前の6.5.xです。そのため、以下の複数の脆弱性の影響を受けます。- 機密情報の漏えいを引き起こす可能性がある、詳細不明なサーバー側のリクエスト偽造（SSRF）（CVE-2020-9643）
- 任意のjavaScript実行を引き起こす可能性がある、詳細不明なクロスサイトスクリプティングの脆弱性（CVE-2020-9644、CVE-2020-9647、CVE-2020-9648、CVE-2020-9651）
- 機密情報の漏えいを引き起こす可能性がある、詳細不明なブラインドサーバー側のリクエスト偽造（CVE-2020-9645）
Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。このプラグインがパッチレベルの情報を取得するには、WebコンソールのHTTP認証情報が必要です。正確な結果を得るには、NessusスキャンでAdobe Experience Managerポート（デフォルトで、4502および/または4503）を有効にしなければならない場合があります。
ソリューション
ベンダーアドバイザリの推奨されている更新プログラムを適用してください。参考資料
プラグインの詳細
深刻度: High
ID: 137367
ファイル名: adobe_experience_manager_apsb20-31.nasl
バージョン: 1.6
タイプ: remote
ファミリー: Misc.
公開日: 2020/6/12
更新日: 2024/3/7
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3.6
CVSS v2
リスクファクター: Medium
基本値: 5
現状値: 3.7
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N
CVSS スコアのソース: CVE-2020-9645
CVSS v3
リスクファクター: High
基本値: 7.5
現状値: 6.5
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/a:adobe:experience_manager
必要な KB アイテム: installed_sw/Adobe Experience Manager
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2020/6/9
脆弱性公開日: 2020/6/9
参照情報
CVE: CVE-2020-9643, CVE-2020-9644, CVE-2020-9645, CVE-2020-9647, CVE-2020-9648, CVE-2020-9651
IAVA: 2020-A-0253-S