リモートの Windows ホストにインストールされている Adobe ColdFusion のバージョンは、2018.x の更新プログラム 19、2021.x の更新プログラム 9、または 2023.x の更新プログラム 3 より前です。したがって、APSB23-47 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 信頼できないデータの逆シリアル化 (CWE-502) による任意コード実行の可能せい (CVE-2023-38204)

  - 不適切なアクセスコントロール (CWE-284) により、セキュリティ機能がバイパスされる可能性があります (CVE-2023-38205,CVE-2023-38206)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Adobe ColdFusion < 2018.x < 2018u19 / 2021.x < 2021u9 / 2023.x < 2023u3 複数の脆弱性 (APSB23-47)

critical Nessus プラグイン ID 178703

バージョン 1.6