Plone 4.x < 4.0.10 / 4.1.x < 4.1.1 複数の脆弱性(HF 20110928)
critical Nessus プラグイン ID 329034
Language:
概要
リモートホストは、複数の脆弱性の影響を受けます。説明
リモートホストにインストールされている Plone のバージョンは、4.0.10 より前の 4.x、または 4.1.1 より前の 4.1.x です。このため、以下の脆弱性の影響を受けます。- Zope 2.12.x および 2.13.x の詳細不明な脆弱性により、リモートの攻撃者が、OFS/misc_.py の p_ クラスおよび Python モジュールの使用に関連するベクトルを介して、任意のコマンドを実行する可能性があります。(CVE-2011-3587)
- CMFEditions コンポーネント 2.x は、KwAsAttributes クラスの公開可能性を防止していません。これにより、リモートの攻撃者が、詳細不明なベクトルを介してサブオブジェクトにアクセスする可能性があります。これは、 CVE-2011-3587 とは別の脆弱性です。(CVE-2011-4030)
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。ベンダーのホットフィックス(PloneHotfix20110928)が、バージョンをアップグレードすることなくこれを修正できるため、このプラグインは、パラノイドモードで実行している場合にのみレポートします。
ソリューション
ベンダーのホットフィックス(Products.PloneHotfix20110928)を適用するか、Plone 4.0.10、 4.1.1 以降にアップグレードしてください。参考資料
プラグインの詳細
深刻度: Critical
ID: 329034
ファイル名: plone_HF_20110928.nasl
バージョン: 1.2
タイプ: Local
ファミリー: Misc.
公開日: 2026/7/22
更新日: 2026/7/23
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.9
パーセンタイル: 97.35
CVSS v2
リスクファクター: High
基本値: 9.3
現状値: 7.7
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2011-4030
CVSS v3
リスクファクター: Critical
基本値: 9.8
現状値: 9.1
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:F/RL:O/RC:C
脆弱性情報
CPE: cpe:/a:plone:plone
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2011/10/4
脆弱性公開日: 2011/9/13
エクスプロイト可能
CANVAS (D2ExploitPack)
Core Impact
Metasploit (Plone and Zope XMLTools Remote Command Execution)
Elliot (Plone RCE)
参照情報
CVE: CVE-2011-3587, CVE-2011-4030