Adobe ColdFusion の「ロケール」パラメータのディレクトリトラバーサル

high Nessus プラグイン ID 48340

Language:

概要

リモート web サーバーで実行されているアプリケーションに、ディレクトリトラバーサル脆弱性があります。

説明

リモートホストで実行されているバージョンの Adobe ColdFusion の管理 Web インターフェイスに、ディレクトリトラバーサル脆弱性があります。
複数ページの「ロケール」パラメータへの入力は、適切にサニタイズされません。

リモートの認証されていない攻撃者が、特別に作り上げられた HTTP リクエストを送信することでこれを悪用し、システムから任意のファイルをダウンロードできることがあります。

攻撃者が、これを使用して、ColdFusion パスワードファイル（管理者パスワードが含まれている）をダウンロードし、管理 Web インターフェイスにアクセスできることがあります。認証された管理者アクセスにより、任意のコードが実行されることがあります。