Plone < 3.0.0 の複数の脆弱性

critical Nessus プラグイン ID 328998

Language:

概要

リモートホストは、複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされている Plone のバージョンは、3.0.0 より前です。このため、以下の脆弱性の影響を受けます。

- Plone は、管理者アカウント用の __ac クッキーに、base64 エンコード形式のユーザー名とパスワードを配置します。これにより、リモートの攻撃者は、ネットワークを盗聴することで、管理者権限を簡単に取得できます。
(CVE-2008-1393)

- 3 より前の Plone CMS は、すべてのユーザーアカウント用の __ac クッキーに、base64 エンコード形式のユーザー名とパスワードを配置します。これにより、リモートの攻撃者は、ネットワークを盗聴することで、アクセス権限を簡単に取得できます。
(CVE-2008-1394)

- Plone CMS は、ユーザーの認証状態を記録せず、ログアウト機能をクライアント側のみに実装します。これにより、コンテキスト依存の攻撃者がログアウトされたセッションを再利用することがより簡単になります。
(CVE-2008-1395)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。