FreeBSD：typo3 -- 複数の脆弱性（eab964f8-d632-11ea-9172-4c72b94353b5）
high Nessus プラグイン ID 139349
Language:
概要
リモートのFreeBSDホストに1つ以上のセキュリティ関連の更新プログラムがありません。説明
Typo3 チームによる報告：攻撃者が有効な暗号メッセージ認証コード（HMAC-SHA1）を生成することができ、別の既存の脆弱性を利用したり、内部のcryptoKeyが漏洩したりする場合に、TYPO3インストールの任意のファイルを取得することが可能です。これには、typo3conf/LocalConfiguration.phpをフェッチする可能性が含まれています。これには、使用されているデータベース管理システムのencryptionKeyや認証情報も含まれています。インターネットを介して、または共有ホスティングネットワークでデータベースサーバーに直接アクセスできる場合、データベースコンテンツを完全に取得、操作、または削除できます。これには、管理ユーザーアカウントの作成が含まれます。これは、カスタム拡張を挿入することにより、リモートコードの実行を発生させるために使用できます。
内部検証メカニズムを使用して、任意のチェックサムを生成できることが判明しました。これにより、有効な暗号メッセージ認証コード（HMAC-SHA1）を持つ任意のデータを注入できるため、以下で説明するように、さまざまな攻撃チェーンにつながる可能性があります。
ソリューション
影響を受けるパッケージを更新してください。参考資料
http://www.nessus.org/u?b777e1db
https://typo3.org/security/advisory/typo3-core-sa-2020-007
プラグインの詳細
深刻度: High
ID: 139349
ファイル名: freebsd_pkg_eab964f8d63211ea91724c72b94353b5.nasl
バージョン: 1.3
タイプ: local
公開日: 2020/8/6
更新日: 2022/5/12
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.9
CVSS v2
リスクファクター: Medium
基本値: 6.8
現状値: 5
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P
CVSS スコアのソース: CVE-2020-15099
CVSS v3
リスクファクター: High
基本値: 8.8
現状値: 7.7
ベクトル: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
CVSS スコアのソース: CVE-2020-15098
脆弱性情報
CPE: p-cpe:/a:freebsd:freebsd:typo3-10-php72, p-cpe:/a:freebsd:freebsd:typo3-10-php73, p-cpe:/a:freebsd:freebsd:typo3-10-php74, p-cpe:/a:freebsd:freebsd:typo3-9-php72, p-cpe:/a:freebsd:freebsd:typo3-9-php73, p-cpe:/a:freebsd:freebsd:typo3-9-php74, cpe:/o:freebsd:freebsd
必要な KB アイテム: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2020/8/4
脆弱性公開日: 2020/7/28
参照情報
CVE: CVE-2020-15098, CVE-2020-15099