Typo3 チームによる報告：

攻撃者が有効な暗号メッセージ認証コード（HMAC-SHA1）を生成することができ、別の既存の脆弱性を利用したり、内部のcryptoKeyが漏洩したりする場合に、TYPO3インストールの任意のファイルを取得することが可能です。これには、typo3conf/LocalConfiguration.phpをフェッチする可能性が含まれています。これには、使用されているデータベース管理システムのencryptionKeyや認証情報も含まれています。インターネットを介して、または共有ホスティングネットワークでデータベースサーバーに直接アクセスできる場合、データベースコンテンツを完全に取得、操作、または削除できます。これには、管理ユーザーアカウントの作成が含まれます。これは、カスタム拡張を挿入することにより、リモートコードの実行を発生させるために使用できます。

内部検証メカニズムを使用して、任意のチェックサムを生成できることが判明しました。これにより、有効な暗号メッセージ認証コード（HMAC-SHA1）を持つ任意のデータを注入できるため、以下で説明するように、さまざまな攻撃チェーンにつながる可能性があります。

検出

FreeBSD：typo3 -- 複数の脆弱性（eab964f8-d632-11ea-9172-4c72b94353b5）

high Nessus プラグイン ID 139349

変更ログが見つかりません