Plone 4.0.x < 4.3.20 / 5.0.x < 5.1.7 / 5.2.x < 5.2.2 複数の脆弱性(HF 20200121)

critical Nessus プラグイン ID 329011

Language:

概要

リモートホストは、複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされている Plone のバージョンは、4.3.204.0.x より前、5.0.x より前の 5.1.7、または 5.2.x より前の 5.2.2 です。このため、以下の脆弱性の影響を受けます。

- ログインフォーム(および他の場所)でのオープンリダイレクトにより、攻撃者が Plone サイトへのリンクを細工する可能性があります。このリンクをたどると、そしてログイン後に、攻撃者のサイトにリダイレクトされます。
(CVE-2020-7936)

- Plone.restapi により、特定の権限レベルを持つユーザーが、自分の権限を最高レベルまで昇格させることが可能です。(CVE-2020-7938)

- DTML または接続オブジェクトの SQL インジェクションにより、ユーザーは SQL クエリを好ましくない実行に繋がることが可能です。
(CVE-2020-7939)

- 5.2.0 までの Plone 4.3 の一部のフォームにパスワード強度チェックがないため、ユーザーが脆弱なパスワードを設定し、簡単に解読できるようになります。(CVE-2020-7940)

- plone.app.contenttypes の権限昇格の問題により、ユーザーは書き込み権限を必要とせずに、一部のコンテンツを PUT(上書き)できます(CVE-2020-7941)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。ベンダーのホットフィックス(PloneHotfix20200121)が、バージョンをアップグレードすることなくこれを修正できるため、このプラグインは、パラノイドモードで実行している場合にのみレポートします。