Plone < 4.2.6 / 4.3.x < 4.3.2 の複数の脆弱性(HF 20130618)

medium Nessus プラグイン ID 329026

Language:

概要

リモートホストは、複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされている Plone のバージョンは、 4.3.2 より前です。このため、以下の脆弱性の影響を受けます。

- traverser.py により、管理者権限を持つリモートの攻撃者が、「特定のリソースの情報の取得」に関連する詳細不明なベクトルを通じて、サービス拒否(無限ループおよびリソース消費)を引き起こす可能性があります。(CVE-2013-4188)

- Plone の (1) dataitems.py、(2) get.py、および (3) traverseName.py にある複数の詳細不明な脆弱性により、サブツリーへの管理者アクセス権を持つリモートの認証されたユーザーが、未知のベクトルを介してサブツリーの上のノードにアクセスする可能性があります。(CVE-2013-4189)

- Plone の (1) spamProtect.py、(2) pts.py、および (3) request.py にある複数のクロスサイトスクリプティング(XSS)の脆弱性により、リモートの攻撃者が、詳細不明なベクトルを介して、任意の Web スクリプトまたは HTML を注入することが可能です。
(CVE-2013-4190)

- zip.py により、リモートの攻撃者が、生成されたアーカイブを読み取ることで機密情報を取得する可能性があります。
(CVE-2013-4191)

- sendto.py により、リモートの認証されたユーザーが、詳細不明なベクトルを通じて、電子メールを偽装する可能性があります。(CVE-2013-4192)

- typeswidget.py により、リモートの攻撃者が、細工された URL を介してフォーム上のフィールドを隠す可能性があります。(CVE-2013-4193)

- WYSIWYG コンポーネント(wysiwyg.py)により、リモートの攻撃者が、細工された URL を介して機密情報を入手する可能性があります。これにより、インストールパスがエラーメッセージで漏洩します。(CVE-2013-4194)

- Plone の (1) marmoset_patch.py、(2) publish.py、および (3) principiaredirect.py にある複数のオープンリダイレクトの脆弱性により、リモートの攻撃者がユーザーを任意の Web サイトにリダイレクトしたり、詳細不明なベクトルを介してフィッシング攻撃を実行したりする可能性があります。(CVE-2013-4195)

- オブジェクトマネージャーの実装(objectmanager.py)により、リモートの攻撃者が、細工されたリクエストを介して機密情報を取得する可能性があります。(CVE-2013-4196)

- member_portrait.py、認証されたリモートユーザーが、詳細不明なベクトルを介して、他のユーザーのポートレートを変更または削除する可能性があります。(CVE-2013-4197)

- mail_password.py、認証されたリモートのユーザーが、パスワードを忘れた場合のメール機能を通じて、パスワード変更の禁止をバイパスする可能性があります。(CVE-2013-4198)

- Plone の (1) cb_decode.py および (2) linkintegrity.py により、リモートの認証されたユーザーが、拡張(展開)された大きな zip アーカイブを介して、サービス拒否(リソース消費)を引き起こす可能性があります。(CVE-2013-4199)

- Plone の in_portal.py の URLTool クラスの isURLInPortal メソッドは、空白で始まる URL を相対 URL として扱います。これにより、リモートの攻撃者は、allow_external_login_sites フィルタープロパティをバイパスし、ユーザーを任意の Web サイトにリダイレクトし、acl_users/credentials_cookie_auth/require_login への「next」パラメーターの URL の前のスペースを介してフィッシング攻撃を仕掛けることができます。(CVE-2013-4200)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。ベンダーのホットフィックス(PloneHotfix20130618)が、バージョンをアップグレードすることなくこれを修正することがあるため、このプラグインは、パラノイドモードで実行している場合にのみ報告します。