FreeBSD：typo3 -- 複数の脆弱性（b1ac663f-3aa9-11ee-b887-b42e991fc52e）
medium Nessus プラグイン ID 179872
Language:
概要
リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。説明
リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、b1ac663f-3aa9-11ee-b887-b42e991fc52e のアドバイザリに記載されている複数の脆弱性の影響を受けます。- ckeditor-wordcount-plugin は、CKEditor 用のオープンソースの WordCount プラグインです。CKEditor4 用の「ckeditor-wordcount-plugin」プラグインは、ソースコードモードに切り替える際に、クロスサイトスクリプティングの影響を受けやすいことが判明しました。この問題は「ckeditor-wordcount-plugin」プラグインのバージョン 1.17.12 で対処されており、ユーザーはアップグレードすることが推奨されます。この脆弱性に対する既知の回避策はありません。
(CVE-2023-37905)
- TYPO3 は、オープンソースの PHP ベースの Web コンテンツ管理システムです。- バージョン 9.4.0 以降、バージョン 9.5.42 ELTS、10.4.39 ELTS、11.5.30、および 12.4.4 以前において、マルチサイトのシナリオで、HTTP クエリパラメーター「id」および「L」の列挙によって、Web サイトのフロントエンドでレンダリングされたコンテンツへの範囲外のアクセスが可能になっていました。たとえば、これにより、訪問者は一般に公開されているサイトの URL に細工されたクエリパラメーターを追加すれば、内部サイトのコンテンツにアクセスすることができました。TYPO3 バージョン 9.5.42 ELTS、10.4.39 ELTS、11.5.30、12.4.4 はこの問題を修正します。(CVE-2023-38499)
- TYPO3 HTML サニタイザーは PHP で書かれた HTML サニタイザーで、明示的に許可されたタグ、属性、および値に基づいて XSS セーフなマークアップを提供することを目的としています。-バージョン 1.0.0 以降、バージョン 1.5.1 および 2.1.2 以前では、シリアル化レイヤーのエンコーディングの問題により、「noscript」要素にネストされた悪意のあるマークアップが正しくエンコードされませんでした。「noscript」はデフォルトの設定では無効になっていますが、カスタムシナリオでは有効になっている可能性があります。これにより、TYPO3 HTML Sanitizer のクロスサイトスクリプティングメカニズムをバイパスできます。バージョン 1.5.1 および 2.1.2 がこの問題を修正します。(CVE-2023-38500)
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: Medium
ID: 179872
ファイル名: freebsd_pkg_b1ac663f3aa911eeb887b42e991fc52e.nasl
バージョン: 1.0
タイプ: local
公開日: 2023/8/15
更新日: 2023/8/15
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3.0
CVSS v2
リスクファクター: Medium
基本値: 6.4
現状値: 4.7
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:N
CVSS スコアのソース: CVE-2023-38500
CVSS v3
リスクファクター: Medium
基本値: 6.1
現状値: 5.3
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:freebsd:freebsd:typo3-11-php80, p-cpe:/a:freebsd:freebsd:typo3-11-php81, p-cpe:/a:freebsd:freebsd:typo3-12-php80, p-cpe:/a:freebsd:freebsd:typo3-12-php81, cpe:/o:freebsd:freebsd
必要な KB アイテム: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2023/8/14
脆弱性公開日: 2023/7/21