リモートの Windows ホストにインストールされている Adobe ColdFusion のバージョンは、2021.x の更新プログラム 12 または 2023.x の更新プログラム 6 より前です。したがって、APSB23-52 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 信頼できないデータの逆シリアル化 (CWE-502) による任意コード実行の可能せい (CVE-2023-44350、CVE-2023-44351、CVE-2023-44353)

  - 不適切なアクセスコントロール (CWE-284) により、セキュリティ機能がバイパスされる可能性があります (CVE-2023-26347)

  - 任意コード実行を引き起こす可能性があるクロスサイトスクリプティング (折り返し型 XSS) (CWE-79) (CVE-2023-44352)

  - 任意のコード実行を引き起こす可能性がある不適切な入力検証 (CWE-20) (CVE-2023-44355)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Adobe ColdFusion < 2021.x < 2021u12 / 2023.x < 2023u6 の複数の脆弱性 (APSB23-52)

critical Nessus プラグイン ID 185766

バージョン 1.4