TYPO3 9.x < 9.5.17 / 10.x < 10.4.2 の複数の脆弱性

critical Nessus プラグイン ID 138385

Language:

概要

リモート Web サーバーに含まれる PHP スクリプトは、複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされている TYPO3 のバージョンは、9.5.17 より前の 9.x または 10.4.2 より前の 10.x です。そのため、以下の複数の脆弱性の影響を受けます。
- Typo3 のフォームエンジンコンポーネントに、ユーザーに返す前のユーザー指定入力が不適切に検証されていることによるクロスサイトスクリプティング（XSS）の脆弱性があります。認証されたリモート攻撃者がこれを悪用し、巧妙に作りこまれたURLをクリックするようユーザーを誘導して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります（CVE-2020-11064）。

-Typo3 に安全でない逆シリアル化の脆弱性が複数あります。認証されたリモート攻撃者がこれを悪用し、巧妙に作りこまれたオブジェクトを送信して、影響を受けるホストで任意のコードを実行する可能性があります（CVE-2020-11066 および CVE-2020-11067）。

- Typo3 のバックエンドユーザーインターフェイスとインストールツールコンポーネントに、サーバーサイドリクエスト偽造の脆弱性があります。認証されていないリモート攻撃者がこれを悪用し、巧妙に作りこまれたファイルをアップロードして、アプリケーションに対し、攻撃者の代わりに潜在的な悪意のあるリクエストを強制的に生成させる可能性があります。（CVE-2020-11069）。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョンにのみ依存しています。