リモートホストにインストールされている Plone のバージョンは、4.3.12 より前、または 5.0.x < 5.0.7 より前の 3.3.x です。このため、以下の脆弱性の影響を受けます。

  - Plone CMS のディレクトリトラバーサルの脆弱性により、リモートの管理者が ..Plone/++theme++barceloneta/@@plone.resourceeditor.filemanager-actions に対する getFile アクションの path パラメーター内の(ドットドット)。(CVE-2016-7135)

  - Plone CMS の z3c.form により、リモートの攻撃者が、細工された GET リクエストを介してクロスサイトスクリプティング(XSS)攻撃を仕掛ける可能性があります。(CVE-2016-7136)

  - Plone CMS の複数のオープンリダイレクトの脆弱性により、リモートの攻撃者がユーザーを任意の Web サイトにリダイレクトし、(1) %2b%2bgroupdashboard%2b%2bplone.dashboard1%2bgroup/%2b/portlets へのリファラーパラメーターの URL を介して、フィッシング攻撃を実行する可能性があります。アクションまたは(2)folder/%2b%2bcontextportlets%2b%2bplone.footerportlets/%2b/portlets。アクションまたは (3) パラメーターを /login_form にcame_fromします。(CVE-2016-7137)

  - Plone CMS の URL チェックインフラストラクチャのクロスサイトスクリプティング(XSS)の脆弱性により、リモートの攻撃者が、細工された URL を介して、任意の Web スクリプトまたは HTML を注入する可能性があります。(CVE-2016-7138)

  - Plone における詳細不明なページテンプレートのクロスサイトスクリプティング(XSS)脆弱性により、リモートの攻撃者が、不明なベクトルを介して、任意の Web スクリプトまたは HTML を注入する可能性があります。(CVE-2016-7139)

  - Plone CMS の Zope2 の中の ZMI ページの複数のクロスサイトスクリプティング(XSS)の脆弱性により、リモートの攻撃者が、詳細不明なベクトルを介して、任意の Web スクリプトまたは HTML を注入する可能性があります。(CVE-2016-7140)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。ベンダーのホットフィックス(PloneHotfix20160830)が、バージョンをアップグレードすることなくこれを修正できるため、このプラグインは、パラノイドモードで実行している場合にのみ報告します。

検出

Plone 3.3.x < 4.3.12 / 5.0.x < 5.0.7 複数の脆弱性(HF 20160830)

medium Nessus プラグイン ID 329006

バージョン 1.2