TYPO3 8.x < 8.7.25 / 9.x < 9.5.6 の複数の脆弱性

high Nessus プラグイン ID 138797

Language:

概要

リモート Web サーバーに含まれる PHP スクリプトは、複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされている TYPO3 のバージョンは、8.7.25 より前の 8.x または 9.5.6 より前の 9.x です。そのため、以下の複数の脆弱性の影響を受けます。
- 委任先のアプリケーションを適切に構成できないため、Typo3 の画像処理機能にリモートコード実行の脆弱性があります。認証されていないリモート攻撃者がこれを悪用し、影響を受けるホスト上で任意のコマンドを実行する可能性があります（CVE-2019-11832）。

- typo3/fluid パッケージに、ユーザーに返す前のユーザー指定入力が不適切に検証されていることによるクロスサイトスクリプティング（XSS）の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたURLをクリックするようユーザーを誘導して、ユーザーのブラウザーセッションで任意のスクリプトコードを実行する可能性があります。

- セッションを適切にクリーンアップできないため、Typo3 のパスワード変更機能にセッションハイジャックの脆弱性があります。認証されているリモート攻撃者がこれを悪用し、他のユーザーの権限を使ってユーザーまたは管理者のインターフェイスで操作を実行する可能性があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョンにのみ依存しています。