Adobe Experience Manager 6.x < 6.3.3.6/6.4.x < 6.4.6.0/6.5.x < 6.5.2.0 複数の脆弱性（APSB19-48）
critical Nessus プラグイン ID 139204
Language:
概要
リモートホストにインストールされているAdobe Experience Managerは、複数の脆弱性の影響を受けます。説明
リモートホストにインストールされているAdobe Experience Managerのバージョンは、6.3.3.6より前の6.x、6.4.6.0より前の6.4.x、または6.5.2.0より前の6.5.xです。したがって、以下の複数の脆弱性による影響を受けます。- Adobe Experience Managerのバージョン6.5、6.4、6.3、6.2に、コマンドインジェクションの脆弱性があります。悪用に成功すると、任意のコードが実行される可能性があります。（CVE-2019-8088）
- Adobe Experience Managerのバージョン6.5、6.4、6.3、6.2に、認証バイパスの脆弱性があります。
悪用に成功すると、機密情報の漏えいにつながる可能性があります。（CVE-2019-8081）
- Adobe Experience Managerのバージョン6.4、6.3、6.2に、XML外部エンティティインジェクションの脆弱性があります。
悪用に成功すると、機密情報の漏えいにつながる可能性があります。（CVE-2019-8082）
また、クロスサイトスクリプティング（XSS）、クロスサイトリクエスト偽造（XSRF）、その他のxml外部エンティティインジェクションの脆弱性などの脆弱性の影響も受けます。
Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。このプラグインがパッチレベルの情報を取得するには、WebコンソールのHTTP認証情報が必要です。正確な結果を得るには、NessusスキャンでAdobe Experience Managerポート（デフォルトで、4502および/または4503）を有効にしなければならない場合があります。
ソリューション
ベンダーアドバイザリの推奨されている更新プログラムを適用してください。参考資料
プラグインの詳細
深刻度: Critical
ID: 139204
ファイル名: adobe_experience_manager_apsb19-48.nasl
バージョン: 1.3
タイプ: remote
ファミリー: Misc.
公開日: 2020/7/31
更新日: 2021/6/3
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.9
CVSS v2
リスクファクター: High
基本値: 7.5
現状値: 5.5
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS スコアのソース: CVE-2019-8088
CVSS v3
リスクファクター: Critical
基本値: 9.8
現状値: 8.5
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/a:adobe:experience_manager
必要な KB アイテム: installed_sw/Adobe Experience Manager
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2019/10/15
脆弱性公開日: 2019/10/15
参照情報
CVE: CVE-2019-8078, CVE-2019-8079, CVE-2019-8080, CVE-2019-8081, CVE-2019-8082, CVE-2019-8083, CVE-2019-8084, CVE-2019-8085, CVE-2019-8086, CVE-2019-8087, CVE-2019-8088, CVE-2019-8234
IAVB: 2019-B-0080-S