リモートホストにインストールされている Adobe Experience Manager のバージョンは、5.6.1、6.0.0、6.1.0 のいずれかです。したがって、APSB16-05 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Adobe Experience Manager バージョン 6.1 は、情報漏洩を引き起こす可能性があるクロスサイトスクリプティングの脆弱性の影響を受けます。ホットフィックス 8651 を適用して解決してください。(CVE-2016-0955)

  - Adobe Experience Manager バージョン 5.6.1、6.0、6.1 は、Apache Sling Servlets Post 2.3.6 以前のバージョンに影響する情報漏洩の脆弱性の影響を受けます。ホットフィックス 6445 を適用して解決してください。(CVE-2016-0956)

  - Adobe Experience Manager バージョン 5.6.1、6.0、6.1 は、URL フィルターバイパスの脆弱性の影響を受け、ディスパッチャールールを回避するために使用される可能性があります。Dispatcher 4.1.5 以降をインストールして解決してください。(CVE-2016-0957)

  - Adobe Experience Manager バージョン 5.6.1、6.0、6.1 は、Java の逆シリアル化の問題の影響を受けます。ホットフィックス 8364 を適用して解決してください。(CVE-2016-0958)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Adobe Experience Manager 5.6.1、6.0.0、6.1.0 の複数の脆弱性 (APSB16-05)

high Nessus プラグイン ID 181454

バージョン 1.0