自己報告されたバージョンによると、リモートのWebサーバーで実行されているJoomla!のインスタンスは3.9.25より前の1.6.xです。したがって、複数の脆弱性の影響を受けます。

  -Joomla!3.2.0から3.9.24で問題が見つかりました。2FAシークレットを生成するプロセス内の安全でないrand()関数の使用。（CVE-2021-23126）

  -Joomla!3.2.0から3.9.24で問題が見つかりました。10バイト対20バイトのRFC 4226によると、不十分な長さの2FAシークレットの使用。（CVE-2021-23127）

  -Joomla!3.2.0から3.9.24で問題が見つかりました。出荷されたコアであるが、FOF（FOFEncryptRandval）内の未使用のrandval実装は、潜在的な安全でない実装を使用していました。これは現在、「random_bytes()」への呼び出しと、random_compat内で出荷される該当のバックポートに置き換えられています。（CVE-2021-23128）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Joomla 1.6.x < 3.9.25 複数の脆弱性（5834-joomla-3-9-25）

critical Nessus プラグイン ID 147705

変更ログが見つかりません