リモートの Windows ホストにインストールされている Adobe ColdFusion のバージョンは、2021.x の更新プログラム 14 または 2023.x の更新プログラム 8 より前です。したがって、APSB24-41 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 不適切なアクセスコントロール (CWE-284) による任意ファイルシステム読み取りの可能性 (CVE-2024-34112)

  - パスワードの脆弱な暗号 (CWE-261) により、セキュリティ機能バイパスにつながる可能性があります (CVE-2024-34113)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Adobe ColdFusion < 2021.x < 2021u14 / 2023.x < 2023u8 の複数の脆弱性 (APSB24-41)

medium Nessus プラグイン ID 200500

バージョン 1.6