TYPO3 8.x < 8.7.30 / 9.x < 9.5.12 / 10.x < 10.2.2 の複数の脆弱性

high Nessus プラグイン ID 138510

Language:

概要

リモート Web サーバーに含まれる PHP スクリプトは、複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされている TYPO3 のバージョンは、8.7.30 より前の 8.x、9.5.12 より前の 9.x、または 10.2.2 より前の 10.x です。
そのため、以下の複数の脆弱性の影響を受けます。
- Typo3 の拡張マネージャーにディレクトリトラバーサル脆弱性があります。認証されたリモートの攻撃者がこれを悪用し、ディレクトリトラバーサル文字を含むURIを送信して、サーバーの制限されたパスの外側にあるファイルの内容を漏えいさせる可能性があります（CVE-2019-19848）。

- Typo3 の QueryGenerator クラスと QueryView クラスに、安全でない逆シリアル化の脆弱性があります。認証されたリモート攻撃者がこれを悪用し、巧妙に作りこまれたオブジェクトを送信して、影響を受けるホストで任意のコードを実行する可能性があります（CVE-2019-19849）。

- ユーザー指定の入力が不適切に検証されているため、Typo の QueryGenerator クラスに SQL インジェクション（SQLi）の脆弱性があります。認証されたリモート攻撃者がこれを悪用し、バックエンドデータベースでSQLクエリを挿入または操作することで、任意のデータを漏洩または操作する可能性があります（CVE-2019-19850）。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョンにのみ依存しています。