リモートホストは、PDFドキュメントやグラフィック画像を動的に作成して操作するサーバーのAdobe Document Serverを実行しています。 

リモートホストにインストールされているAdobe Document Serverのバージョンに、それ自体がいくつかの問題の影響を受けるAdobe Document Server for Reader Extensionsコンポーネントが含まれています。

  - アクセス制御の欠落 認証されたユーザーが、「actionID」パラメーターと「pageID」パラメーターを操作することで、本来アクセスすべきではない機能にアクセスする可能性があります。

  - クロスサイトスクリプティングの欠陥 このアプリケーションは、動的Webコンテンツの生成に使用される前に、いくつかのパラメーターに対する入力のサニタイズに失敗します。

  - 情報漏洩 このアプリケーションは、Refererヘッダー内のユーザーのセッションIDを漏洩するため、機密性の損失につながる可能性があります。また、認証に失敗したときにさまざまなエラーメッセージを返すため、ユーザーの列挙に使用される可能性があります。

検出

Adobe Document Server for Reader Extensions < 6.1の複数の脆弱性

high Nessus プラグイン ID 21220

変更ログが見つかりません