リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、b1ac663f-3aa9-11ee-b887-b42e991fc52e のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - ckeditor-wordcount-plugin は、CKEditor 用のオープンソースの WordCount プラグインです。CKEditor4 用の「ckeditor-wordcount-plugin」プラグインは、ソースコードモードに切り替える際に、クロスサイトスクリプティングの影響を受けやすいことが判明しました。この問題は「ckeditor-wordcount-plugin」プラグインのバージョン 1.17.12 で対処されており、ユーザーはアップグレードすることが推奨されます。この脆弱性に対する既知の回避策はありません。
    (CVE-2023-37905)

  - TYPO3 は、オープンソースの PHP ベースの Web コンテンツ管理システムです。- バージョン 9.4.0 以降、バージョン 9.5.42 ELTS、10.4.39 ELTS、11.5.30、および 12.4.4 以前において、マルチサイトのシナリオで、HTTP クエリパラメーター「id」および「L」の列挙によって、Web サイトのフロントエンドでレンダリングされたコンテンツへの範囲外のアクセスが可能になっていました。たとえば、これにより、訪問者は一般に公開されているサイトの URL に細工されたクエリパラメーターを追加すれば、内部サイトのコンテンツにアクセスすることができました。TYPO3 バージョン 9.5.42 ELTS、10.4.39 ELTS、11.5.30、12.4.4 はこの問題を修正します。(CVE-2023-38499)

  - TYPO3 HTML サニタイザーは PHP で書かれた HTML サニタイザーで、明示的に許可されたタグ、属性、および値に基づいて XSS セーフなマークアップを提供することを目的としています。-バージョン 1.0.0 以降、バージョン 1.5.1 および 2.1.2 以前では、シリアル化レイヤーのエンコーディングの問題により、「noscript」要素にネストされた悪意のあるマークアップが正しくエンコードされませんでした。「noscript」はデフォルトの設定では無効になっていますが、カスタムシナリオでは有効になっている可能性があります。これにより、TYPO3 HTML Sanitizer のクロスサイトスクリプティングメカニズムをバイパスできます。バージョン 1.5.1 および 2.1.2 がこの問題を修正します。(CVE-2023-38500)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD：typo3 -- 複数の脆弱性（b1ac663f-3aa9-11ee-b887-b42e991fc52e）

medium Nessus プラグイン ID 179872

バージョン 1.0