リモート Web サーバーでホストされている Liferay Portal のバージョンは、「UserServiceUtil」クラスの「addUser」メソッドに欠陥が存在するため、リモートの認証されていない攻撃者は、新規の管理者ユーザーを作成することが可能です。管理ユーザーが新しいプラグインおよび拡張をインストールできるために、任意のコード実行が発生する可能性があります。

さらに、このバージョンの Liferay Portal は再構成の脆弱性に影響を受けるため、バッキングストアが、攻撃者の制御する任意のサーバーに切り替えられる可能性があります。ただし、Nessus はこれをテストしていません。

検出

Liferay Portal 6.1.0 の「addUser()」におけるセキュリティバイパス

critical Nessus プラグイン ID 59232

変更ログが見つかりません