IBM Engineering Requirements Management DOORS 9.7.2.9 < 9.7.2.10 の複数の脆弱性7238992
medium Nessus プラグイン ID 242323
Language:
概要
リモートホストに １ つ以上のセキュリティ更新がありません。説明
リモートホストにインストールされている IBM Engineering Requirements Management DOORS (旧 IBM Rational DOORS) のバージョンは、9.7.2.10 より前の 9.7.2.9 です。したがって、7238992アドバイザリに記載されている複数の脆弱性の影響を受けます。- CKEditor4 はオープンソースの WYSIWYG HTML エディターです。影響を受けるバージョンのコア HTML 処理モジュールに脆弱性が発見されました。CKEditor 4 が使用するすべてのプラグインに影響を与える可能性があります。この脆弱性により、無効な形式のコメントの HTML が挿入されてコンテンツのサニタイズがバイパスされ、JavaScript コードが実行される可能性があります。バージョン < 4.17.0 の CKEditor 4 を使用しているすべてのユーザーに影響します。この問題は認識され、パッチが適用されました。この修正は、バージョン 4.17.0 で利用可能です。(CVE-2021-41165)
- CKEditor4 はオープンソースの WYSIWYG HTML エディターです。影響を受けるバージョンの Advanced Content Filter (ACF) モジュールに脆弱性が発見されました。CKEditor 4 が使用するすべてのプラグインに影響を与える可能性があります。この脆弱性により、無効な形式の HTML が挿入されてコンテンツのサニタイズがバイパスされ、JavaScript コードが実行される可能性があります。バージョン < 4.17.0 の CKEditor 4 を使用しているすべてのユーザーに影響します。この問題は認識され、パッチが適用されました。この修正は、バージョン 4.17.0 で利用可能です。(CVE-2021-41164)
- 4.16 より前の CKEditor 4 内で、被害者を誘導して特定のダイアログの Styles 入力に細工されたテキストを貼り付けることで、ReDoS タイプの攻撃を実行することが可能でした。Dialogs プラグイン用の Advanced Tab 内。CVE-2021-26271
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
7238992 に指定されているガイダンスに基づいて、IBM DOORS をアップグレードしてください。参考資料
プラグインの詳細
深刻度: Medium
ID: 242323
ファイル名: ibm_doors_7238992.nasl
バージョン: 1.2
タイプ: local
エージェント: windows
ファミリー: Windows
公開日: 2025/7/18
更新日: 2025/7/22
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: High
基本値: 8
ベクトル: CVSS2#AV:N/AC:L/Au:S/C:C/I:P/A:P
CVSS スコアのソース: CVE-2021-41165
CVSS v3
リスクファクター: Medium
基本値: 5.4
ベクトル: CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
脆弱性情報
CPE: cpe:/a:ibm:rational_doors
必要な KB アイテム: SMB/Registry/Enumerated, installed_sw/IBM DOORS
パッチ公開日: 2025/7/11
脆弱性公開日: 2025/7/11
参照情報
CVE: CVE-2012-0881, CVE-2013-0248, CVE-2013-2186, CVE-2013-4002, CVE-2014-0050, CVE-2014-9970, CVE-2016-1000031, CVE-2016-3092, CVE-2018-17960, CVE-2018-25032, CVE-2020-14338, CVE-2020-27193, CVE-2020-4051, CVE-2020-9281, CVE-2021-23450, CVE-2021-26271, CVE-2021-29425, CVE-2021-33829, CVE-2021-37695, CVE-2021-41164, CVE-2021-41165, CVE-2022-23437, CVE-2022-24728, CVE-2022-37434, CVE-2022-46337, CVE-2023-22665, CVE-2023-24998, CVE-2023-45853, CVE-2023-52428, CVE-2024-23672, CVE-2024-24549, CVE-2024-24815, CVE-2024-24816, CVE-2024-25062, CVE-2024-34750, CVE-2024-38286, CVE-2024-43190, CVE-2024-57699, CVE-2025-22228
IAVA: 2025-A-0530