インストールされている Esri Portal forArcGIS のバージョンに Security 2024 Update 1 がありません。したがって、以下を含む複数の脆弱性の影響を受けます。

  - Windows および Linux の Esri Portal for ArcGIS バージョン 10.8.1 から 11.2、および Kubernetes の ArcGIS Enterprise 11.1 以下のホームアプリケーションには、悪用が困難な不適切な認証の問題があり、特殊な状況下では、リモートの認証されていない攻撃者がソフトウェアの機密性、整合性、可用性を危険にさらす可能性があります。(CVE-2024-25699)

  - Esri Portal for ArcGIS のバージョン 11.1 以下には、クロスサイトリクエストフォージェリの脆弱性があり、場合によっては、リモートの認証されていない攻撃者が、細工されたフォームを通じて、認証されたユーザーを騙して不要なアクションを実行させる可能性があります。機密性および整合性のベクトルへの影響は限定的であり、深刻度は低いです。(CVE-2024-25692)

  - 11.2 以前のバージョンの Portal for ArcGIS には、クロスサイトスクリプティングの脆弱性があり、認証されたリモートの攻撃者が、適切にサニタイズされずエラーメッセージに表示される入力を提供する可能性があります。この攻撃を実行するのに権限は必要ありません。(CVE-2024-25695)

  - 11.2 以前のバージョンの Esri Portal for ArcGIS にパストラバーサルがあります。悪用に成功すると、認証されたリモートの攻撃者がファイルシステムを横断し、意図したディレクトリ外のファイルにアクセスしたり、コードを実行したりする可能性があります。(CVE-2024-25693)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Esri Portal for ArcGIS < Security 2024 Update 1 の複数の脆弱性 (10.8.1)

critical Nessus プラグイン ID 193182

バージョン 1.1

バージョン 1.0

バージョン 1.1 Apr 12, 2024, 12:13 PM IAVM reference STIG Severity (set to "I") Plugin Feed: 202404121213
バージョン 1.0 Apr 11, 2024, 4:12 PM New Plugin Feed: 202404111612