Adobe Experience Manager 6.5.0.0 < 6.5.20.0 複数の脆弱性 (APSB24-05)
medium Nessus プラグイン ID 191909
Language:
概要
リモートホストにインストールされている Adobe Experience Manager インスタンスは、複数の脆弱性の影響を受けます。説明
リモートホストにインストールされている Adobe Experience Manager のバージョンは、6.5.20.0 より前です。したがって、APSB24-05 のアドバイザリに記載されている複数の脆弱性の影響を受けます。- Adobe Experience Manager バージョン 6.5.19 (およびそれ以前) は、蓄積型クロスサイトスクリプティング (XSS) の脆弱性の影響を受けます。攻撃者がこれを悪用し、脆弱なフォームフィールドに悪意のあるスクリプトを注入する可能性があります。
被害者が脆弱なフィールドを含むページを閲覧するとき、悪意のある JavaScript が被害者のブラウザで実行される可能性があります。(CVE-2024-20760、CVE-2024-20768、CVE-2024-20799、CVE-2024-26028、CVE-2024-26030、CVE-2024-26031、CVE-2024-26033、CVE-2024-26034、CVE-2024-26035、CVE-2024-26038、CVE-2024-26040、CVE-2024-26041、CVE-2024-26043、CVE-2024-26045、CVE-2024-26050、CVE-2024-26051、CVE-2024-26052、CVE-2024-26056、CVE-2024-26059、CVE-2024-26061、CVE-2024-26062、CVE-2024-26065、CVE-2024-26067、CVE-2024-26069、CVE-2024-26073、CVE-2024-26094、CVE-2024-26096、CVE-2024-26120、CVE-2024-26124、CVE-2024-26125)
- Adobe Experience Manager バージョン 6.5.19 (およびそれ以前) は、DOM ベースのクロスサイトスクリプティング (XSS) の脆弱性の影響を受けます。攻撃者がこれを悪用し、脆弱な Web ページに悪意のあるスクリプトを注入する可能性があります。被害者が脆弱なスクリプトを含むページを閲覧するとき、悪意のある JavaScript が被害者のブラウザで実行される可能性があります。これにより、被害者のブラウザのコンテキストで任意のコードが実行される可能性があります。この問題を悪用するにはユーザーの操作が必要です。(CVE-2024-26032)
- Adobe Experience Manager バージョン 6.5.19 (およびそれ以前) は、DOM ベースのクロスサイトスクリプティング (XSS) の脆弱性の影響を受けます。攻撃者がこれを悪用し、脆弱な Web ページに悪意のあるスクリプトを注入する可能性があります。被害者が脆弱なスクリプトを含むページを閲覧するとき、悪意のある JavaScript が被害者のブラウザで実行される可能性があります。これにより、被害者のブラウザのコンテキストで任意のコードが実行される可能性があります。(CVE-2024-26042)
- Adobe Experience Manager バージョン 6.5.19 (およびそれ以前) は、DOM ベースのクロスサイトスクリプティング (XSS) の脆弱性の影響を受けます。攻撃者がこれを悪用し、Web ページに悪意のあるスクリプトを注入する可能性があります。
被害者が脆弱なスクリプトを含むページを閲覧するとき、悪意のある JavaScript が被害者のブラウザで実行される可能性があります。これにより、被害者のブラウザのコンテキストで任意のコードが実行される可能性があります。
(CVE-2024-26044)
- Adobe Experience Manager バージョン 6.5.19 以前は、情報漏洩の脆弱性の影響を受けます。これにより、セキュリティ機能がバイパスされる可能性があります。攻撃者がこの脆弱性を利用して、機密情報への認証されていないアクセスを取得し、セキュリティ対策をバイパスする可能性があります。この問題を悪用するにはユーザーの操作が必要です。(CVE-2024-26063)
- Adobe Experience Manager バージョン 6.5.19 (およびそれ以前) は、DOM ベースのクロスサイトスクリプティング (XSS) の脆弱性の影響を受けます。攻撃者がこれを悪用し、Web ページに悪意のあるスクリプトを注入する可能性があります。
被害者が脆弱なスクリプトを含むページを閲覧するとき、悪意のある JavaScript が被害者のブラウザで実行される可能性があります。これにより、被害者のブラウザのコンテキストで任意のコードが実行される可能性があります。
この問題を悪用するにはユーザーの操作が必要です。(CVE-2024-26064)
- Adobe Experience Manager バージョン 6.5.19 (およびそれ以前) は、DOM ベースのクロスサイトスクリプティング (XSS) の脆弱性の影響を受けます。攻撃者がこれを悪用し、脆弱な Web ページに悪意のあるスクリプトを注入する可能性があります。被害者が脆弱なスクリプトを含むページを閲覧するとき、悪意のある JavaScript が被害者のブラウザで実行される可能性があります。(CVE-2024-26080)
- Adobe Experience Manager バージョン 6.5.19 以前は、反射型クロスサイトスクリプティング (XSS) の脆弱性の影響を受けます。攻撃者が被害者に、脆弱なページを参照している URL にアクセスするよう誘導することができる場合、悪意のある JavaScript コンテンツが被害者のブラウザのコンテキスト内で実行される可能性があります。
(CVE-2024-26102、CVE-2024-26103、CVE-2024-26104、CVE-2024-26105、CVE-2024-26106、CVE-2024-26107、CVE-2024-26118)
- Adobe Experience Manager バージョン 6.5.19 以前は、セキュリティ機能のバイパスにつながる不適切なアクセスコントロールの脆弱性の影響を受けます。攻撃者がこの脆弱性を利用して、セキュリティ対策をバイパスし、認証されていないアクセスを取得する可能性があります。この問題を悪用するにはユーザーの操作が必要です。(CVE-2024-26119)
- 不適切な入力検証 (CWE-20) により、セキュリティ機能がバイパスされる可能性があります (CVE-2024-26126、CVE-2024-26127)
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
Adobe Experience Manager バージョン 6.5.20.0 以降にアップグレードしてください。参考資料
プラグインの詳細
深刻度: Medium
ID: 191909
ファイル名: adobe_experience_manager_apsb24-05.nasl
バージョン: 1.5
タイプ: remote
エージェント: windows, macosx, unix
ファミリー: Misc.
公開日: 2024/3/12
更新日: 2024/4/11
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3.8
CVSS v2
リスクファクター: Medium
基本値: 5.5
現状値: 4.1
ベクトル: CVSS2#AV:N/AC:L/Au:S/C:P/I:P/A:N
CVSS スコアのソース: CVE-2024-26125
CVSS v3
リスクファクター: Medium
基本値: 5.4
現状値: 4.7
ベクトル: CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/a:adobe:experience_manager
必要な KB アイテム: installed_sw/Adobe Experience Manager
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2024/3/12
脆弱性公開日: 2024/3/12
参照情報
CVE: CVE-2024-20760, CVE-2024-20768, CVE-2024-20799, CVE-2024-20800, CVE-2024-26028, CVE-2024-26030, CVE-2024-26031, CVE-2024-26032, CVE-2024-26033, CVE-2024-26034, CVE-2024-26035, CVE-2024-26038, CVE-2024-26040, CVE-2024-26041, CVE-2024-26042, CVE-2024-26043, CVE-2024-26044, CVE-2024-26045, CVE-2024-26050, CVE-2024-26051, CVE-2024-26052, CVE-2024-26056, CVE-2024-26059, CVE-2024-26061, CVE-2024-26062, CVE-2024-26063, CVE-2024-26064, CVE-2024-26065, CVE-2024-26067, CVE-2024-26069, CVE-2024-26073, CVE-2024-26080, CVE-2024-26094, CVE-2024-26096, CVE-2024-26102, CVE-2024-26103, CVE-2024-26104, CVE-2024-26105, CVE-2024-26106, CVE-2024-26107, CVE-2024-26118, CVE-2024-26119, CVE-2024-26120, CVE-2024-26124, CVE-2024-26125, CVE-2024-26126, CVE-2024-26127