リモートの Windows ホストにインストールされている Adobe ColdFusion のバージョンは、2018.x の更新プログラム 15  または 2021.x の更新プログラム 5 より前です。したがって、APSB22-44 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 任意のコード実行を引き起こす可能性があるスタックベースバッファオーバーフロー (CWE-121) (CVE-2022-35690、CVE-2022-35710)

  - 任意のコード実行を引き起こす可能性があるヒープベースバッファオーバーフロー (CWE-122) (CVE-2022-35711、CVE-2022-35712)

  - 制限されたディレクトリへのパス名の不適切な制限 (「パストラバーサル」) により、任意のコードが実行される可能性があります (CVE-2022-38418、CVE-2022-38421)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Adobe ColdFusion < 2018.x < 2018u15 / 2021.x < 2021u5 の複数の脆弱性 (APSB22-44)

critical Nessus プラグイン ID 166095

バージョン 1.5