リモートWindowsホストで実行されているAdobe ColdFusionのバージョンは、複数の脆弱性の影響を受けます：

  - ColdFusion管理者コンソールに、複数のクロスサイトスクリプティングの脆弱性が存在しています。（CVE-2011-0580）

  - さまざまなタグの複数のCRLFインジェクションの脆弱性により、ヘッダーの追加が可能になっています。（CVE-2011-0581）

  - ColdFusion管理者コンソールに、情報漏洩の脆弱性が存在しています。（CVE-2011-0582）

  - cfformタグで、クロスサイトスクリプティングの脆弱性が存在しています。（CVE-2011-0583）

  - ColdFusionセッションでは、セッション固定の脆弱性が存在しています。（CVE-2011-0584）

検出

Adobe ColdFusionの複数の脆弱性（APSB11-04）（認証情報のチェック）

medium Nessus プラグイン ID 55553

変更ログが見つかりません