Plone 3.3.x < 4.3.12 / 5.0.x < 5.0.7 複数の脆弱性(HF 20160830)
medium Nessus プラグイン ID 329006
Language:
概要
リモートホストは、複数の脆弱性の影響を受けます。説明
リモートホストにインストールされている Plone のバージョンは、4.3.12 より前、または 5.0.x < 5.0.7 より前の 3.3.x です。このため、以下の脆弱性の影響を受けます。- Plone CMS のディレクトリトラバーサルの脆弱性により、リモートの管理者が ..Plone/++theme++barceloneta/@@plone.resourceeditor.filemanager-actions に対する getFile アクションの path パラメーター内の(ドットドット)。(CVE-2016-7135)
- Plone CMS の z3c.form により、リモートの攻撃者が、細工された GET リクエストを介してクロスサイトスクリプティング(XSS)攻撃を仕掛ける可能性があります。(CVE-2016-7136)
- Plone CMS の複数のオープンリダイレクトの脆弱性により、リモートの攻撃者がユーザーを任意の Web サイトにリダイレクトし、(1) %2b%2bgroupdashboard%2b%2bplone.dashboard1%2bgroup/%2b/portlets へのリファラーパラメーターの URL を介して、フィッシング攻撃を実行する可能性があります。アクションまたは(2)folder/%2b%2bcontextportlets%2b%2bplone.footerportlets/%2b/portlets。アクションまたは (3) パラメーターを /login_form にcame_fromします。(CVE-2016-7137)
- Plone CMS の URL チェックインフラストラクチャのクロスサイトスクリプティング(XSS)の脆弱性により、リモートの攻撃者が、細工された URL を介して、任意の Web スクリプトまたは HTML を注入する可能性があります。(CVE-2016-7138)
- Plone における詳細不明なページテンプレートのクロスサイトスクリプティング(XSS)脆弱性により、リモートの攻撃者が、不明なベクトルを介して、任意の Web スクリプトまたは HTML を注入する可能性があります。(CVE-2016-7139)
- Plone CMS の Zope2 の中の ZMI ページの複数のクロスサイトスクリプティング(XSS)の脆弱性により、リモートの攻撃者が、詳細不明なベクトルを介して、任意の Web スクリプトまたは HTML を注入する可能性があります。(CVE-2016-7140)
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。ベンダーのホットフィックス(PloneHotfix20160830)が、バージョンをアップグレードすることなくこれを修正できるため、このプラグインは、パラノイドモードで実行している場合にのみ報告します。
ソリューション
ベンダーのホットフィックス(Products.PloneHotfix20160830)を適用するか、Plone バージョン 4.3.12、 5.0.7、または以降にアップグレードしてください。参考資料
プラグインの詳細
深刻度: Medium
ID: 329006
ファイル名: plone_HF_20160830.nasl
バージョン: 1.2
タイプ: Local
ファミリー: Misc.
公開日: 2026/7/22
更新日: 2026/7/23
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3
パーセンタイル: 23.49
CVSS v2
リスクファクター: Medium
基本値: 5.8
現状値: 4.5
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:N
CVSS スコアのソース: CVE-2016-7137
CVSS v3
リスクファクター: Medium
基本値: 6.1
現状値: 5.5
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
CVSS スコアのソース: CVE-2016-7140
脆弱性情報
CPE: cpe:/a:plone:plone
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2016/7/18
脆弱性公開日: 2016/7/18
参照情報
CVE: CVE-2016-7135, CVE-2016-7136, CVE-2016-7137, CVE-2016-7138, CVE-2016-7139, CVE-2016-7140