TYPO3 8.x < 8.7.27 / 9.x < 9.5.8 の複数の脆弱性

high Nessus プラグイン ID 138612

Language:

概要

リモート Web サーバーに、複数の脆弱性の影響を受ける PHP アプリケーションがあります。

説明

リモートホストにインストールされている TYPO3 のバージョンは、8.7.27 より前の 8.x または 9.5.8 より前の 9.x です。そのため、以下の複数の脆弱性の影響を受けます。
- Typo3 の FormEngine コンポーネントおよび DataHandler コンポーネントに、安全でない逆シリアル化の脆弱性があります。
認証されていないリモート攻撃者が、巧妙に作りこまれたオブジェクトを送信して、影響を受けるホストで任意のコードを実行する可能性があります (CVE-2019-12747)。

- Typo3 の Page TSConfig コンポーネントに、ユーザーに返す前のユーザー指定入力が不適切に検証されていることによるクロスサイトスクリプティング (XSS) の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたURLをクリックするようユーザーを誘導して、ユーザーのブラウザーセッションで任意のスクリプトコードを実行する可能性があります。

- ユーザー指定の入力の検証が不十分なため、Typo3 の Page TSConfig コンポーネントにリモートコード実行の脆弱性が存在します。認証されていないリモート攻撃者がこれを悪用し、影響を受けるホスト上で任意のコマンドを実行する可能性があります。

- Typo3 に情報漏洩の脆弱性があります。認証されていないリモート攻撃者がこれを悪用し、秘密情報を漏洩させる可能性があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョンにのみ依存しています。