Liferay Portal < 6.0.6 複数の脆弱性

high Nessus プラグイン ID 59230

Language:

概要

リモート Web サーバーに、複数の脆弱性により影響を受ける Java アプリケーションがあります。

説明

自己報告されたバージョン番号によると、リモート Web サーバーでホストされている Liferay Portal のインストールは、複数の脆弱性の影響を受けます：

- Apache Tomcat 使用時に任意のファイルダウンロード脆弱性が存在し、それにより、リモートの認証されたユーザーは、XML 外部エンティティ（別称 XXE）問題に関連するエンティティ参照とエンティティ宣言を組み合わせることにより、任意のファイルをダウンロードする可能性があります。（CVE-2011-1502）

- Apache Tomcat あるいは Oracle GlassFish の使用時に、任意のファイルダウンロード脆弱性が存在します。XSL Content ポートレットにより、認証されていないリモートユーザーは file:/// URL を通じて任意の XSL / XML ファイルを読み取る可能性があります。
（CVE-2011-1503）

- クロスサイトスクリプティングの脆弱性が存在し、それにより、リモートの認証されたユーザーが、ブログのタイトルを介して、任意の JavaScript または HTML を注入する可能性があります。（CVE-2011-1504）

- Apache Tomcat 使用時、クロスサイトスクリプティングの脆弱性が存在し、それにより、リモートの認証されたユーザーが、メッセージタイトルを介して、任意の JavaScript または HTML を注入する可能性があります。（CVE-2011-1570）

- Apache Tomcat 使用時に、詳細不明な脆弱性が存在します。XSL Content ポートレットにより、リモートの攻撃者は不明なベクターを介して任意のコマンドを実行する可能性があります。
（CVE-2011-1571）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。