Plone 3.3.x < 4.3.10 / 5.0.x < 5.0.5 の複数の脆弱性(HF 20160419)

high Nessus プラグイン ID 329013

Language:

概要

リモートホストは、複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされている Plone のバージョンは、4.3.10 より前の 3.3.x、5.0.x5.0.5 より前です。このため、以下の脆弱性の影響を受けます。

- Plone には、Dexterity コンテンツ関連の WebDAV リクエストに対するセキュリティ宣言がないため、リモートの攻撃者が、詳細不明なベクトルを通じて WebDAV へのアクセス権を取得する可能性があります。(CVE-2016-4041)

- Plone により、リモートの攻撃者が、詳細不明なベクトルを通じて、機密コンテンツの ID に関する情報を取得可能です。(CVE-2016-4042)

- Plone の Chameleon(five.pt)により、認証されたリモートのユーザーが、テンプレートを作成または編集する権限を利用することで、制限付き Python をバイパスする可能性があります。(CVE-2016-4043)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。ベンダーのホットフィックス(PloneHotfix20160419)がバージョンアップグレードなしでこれを修正できるため、このプラグインは Paranoid モードで実行している場合にのみレポートします。