Esri Portal for ArcGIS < Security 2024 Update 2 の複数の脆弱性 (10.8.1)
high Nessus プラグイン ID 208442
Language:
概要
リモートホストに１つ以上のセキュリティ更新がありません。説明
インストールされている Esri Portal for ArcGIS のバージョンに Security 2024 Update 2 がありません。したがって、以下を含む複数の脆弱性の影響を受けます。- Esri Portal for ArcGIS 11.2 には、ローカルファイルインクルードの脆弱性があります。11.1、11.0、10.9.1 により、認証されていないリモートの攻撃者が、内部ファイルを読み取ることで機密の構成情報を漏洩する可能性のある URL を細工する可能性があります。(CVE-2024-38040)
- Esri Portal for ArcGIS バージョン 10.9.1、10.8.1 および 10.7.1 には、折り返し型 XSS の脆弱性があり、これにより、認証されていないリモートの攻撃者が、クリックすると被害者のブラウザで任意の JavaScript コードを実行する細工されたリンクを作成する可能性があります。(CVE-2024-38038)
- Esri Portal for ArcGIS バージョン 11.1、10.9.1 および 10.8.1 には、折り返し型 XSS の脆弱性があり、これにより、認証されていないリモートの攻撃者が、クリックすると被害者のブラウザで任意の JavaScript コードを実行する細工されたリンクを作成する可能性があります。(CVE-2024-25691)
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
Security 2024 Update 2 パッチ Esri Portal for ArcGIS を適用してください。参考資料
プラグインの詳細
深刻度: High
ID: 208442
ファイル名: esri_portal_for_arcgis_2024_update_2.nasl
バージョン: 1.3
タイプ: local
エージェント: windows
ファミリー: Windows
公開日: 2024/10/9
更新日: 2024/10/11
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.6
CVSS v2
リスクファクター: High
基本値: 7.8
現状値: 5.8
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:N/A:N
CVSS スコアのソース: CVE-2024-38040
CVSS v3
リスクファクター: High
基本値: 7.5
現状値: 6.5
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/a:esri:portal_for_arcgis
必要な KB アイテム: installed_sw/Esri Portal for ArcGIS
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2024/8/22
脆弱性公開日: 2024/8/22
参照情報
CVE: CVE-2024-25691, CVE-2024-25694, CVE-2024-25701, CVE-2024-25702, CVE-2024-25707, CVE-2024-38036, CVE-2024-38037, CVE-2024-38038, CVE-2024-38039, CVE-2024-38040, CVE-2024-8148, CVE-2024-8149
IAVB: 2024-B-0149