Adobe Experience Manager 6.5.0.0 < 6.5.10.0の複数の脆弱性(APSB21-82)

medium Nessus プラグイン ID 153399

概要

リモートホストにインストールされているAdobe Experience Managerインスタンスは、複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされているAdobe Experience Managerのバージョンは、テスト済みバージョンより前です。したがって、apsb21-82アドバイザリに記載されている複数の脆弱性の影響を受けます。

- Adobe Experience Managerバージョン6.5.9.0(およびそれ以前)は、accesskeyパラメーターを介して、反射型クロスサイトスクリプティング(XSS)の脆弱性の影響を受けます。攻撃者が被害者に、脆弱なページを参照しているURLにアクセスするよう誘導することができる場合、悪意のあるJavaScriptコンテンツが被害者のブラウザのコンテキスト内で実行される可能性があります(CVE-2021-40714)

- Adobe Experience Managerバージョン6.5.9.0(およびそれ以前)は、コンテンツフラグメントを作成するときに、蓄積型XSSの脆弱性の影響を受けます。認証された攻撃者が、無効な形式のPOSTリクエストを送信して、任意のコードを実行する可能性があります。被害者が脆弱なフィールドを含むページを閲覧するとき、悪意のあるJavaScriptが被害者のブラウザで実行される可能性があります。(CVE-2021-40711)

- Adobe Experience Managerバージョン6.5.9.0(およびそれ以前)は、パスパラメーターを介した不適切な入力検証の脆弱性の影響を受けます。認証された攻撃者が、無効な形式のPOSTリクエストを送信して、サーバー側のサービス拒否を引き起こす可能性があります。(CVE-2021-40712)

- Adobe Experience Managerバージョン6.5.9.0(およびそれ以前)は、コールドストレージコンポーネントの不適切な証明書検証の脆弱性の影響を受けます。コールドサーバーが新しい証明書を確立するとき、攻撃者が中間者攻撃を仕掛けることができれば、機密情報を収集できる可能性があります。
(CVE-2021-40713)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ソリューション

Adobe Experience Managerバージョン6.5.10.0以降にアップグレードしてください。

参考資料

https://cwe.mitre.org/data/definitions/20.html

https://cwe.mitre.org/data/definitions/79.html

https://cwe.mitre.org/data/definitions/295.html

http://www.nessus.org/u?4321e544

プラグインの詳細

深刻度: Medium

ID: 153399

ファイル名: adobe_experience_manager_apsb21-82.nasl

バージョン: 1.6

タイプ: remote

ファミリー: Misc.

公開日: 2021/9/15

更新日: 2022/1/26

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: Low

スコア: 3.6

CVSS v2

リスクファクター: Medium

Base Score: 4.3

Temporal Score: 3.2

ベクトル: CVSS2#AV:N/AC:M/Au:N/C:N/I:P/A:N

CVSS スコアのソース: CVE-2021-40714

CVSS v3

リスクファクター: Medium

Base Score: 6.1

Temporal Score: 5.3

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C

脆弱性情報

CPE: cpe:/a:adobe:experience_manager

必要な KB アイテム: installed_sw/Adobe Experience Manager

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2021/9/14

脆弱性公開日: 2021/9/14

参照情報

CVE: CVE-2021-40711, CVE-2021-40712, CVE-2021-40713, CVE-2021-40714

CWE: 20, 295, 79

IAVA: 2021-A-0418-S