Joomla! 2.5.x < 2.5.9 / 3.0.x < 3.0.3 の複数の情報漏洩の脆弱性

high Nessus プラグイン ID 64634

概要

リモート Web サーバーは、複数の情報漏洩の脆弱性により影響を受ける PHP アプリケーションをホストしています。

説明

自己認識されたバージョン番号によると、リモートの Web サーバーでホストされている Joomla! のインストールは、複数の情報漏洩の脆弱性による影響を受けます:

- 2.5.8 までの 2.5.x および 3.0.2 までの 3.0.x のバージョンは、検索用語をエンコードするために使用する方法のエラーにより、情報漏洩の脆弱性の影響を受けます。これにより、リモートの攻撃者が機密情報にアクセスできる可能性があります。(CVE-2013-1453)

- 3.0.2 までのバージョン 3.0.x は、明記されないコーディングエラーにより影響を受けており、機密情報の漏洩が引き起こされる可能性があります。(CVE-2013-1454)

- 3.0.2 までのバージョン 3.0.x は、未定義の変数を処理する際のエラーに影響を受け、一部の状況で情報漏洩を引き起こす可能性があります。
(CVE-2013-1455)

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

ソリューション

Joomla! バージョン 2.5.9 / 3.0.3 またはそれ以降にアップグレードしてください。または、ベンダーのアドバイザリで言及されているパッチを適用してください。

参考資料

http://www.nessus.org/u?a7433d5d

http://www.nessus.org/u?58ded3b2

プラグインの詳細

深刻度: High

ID: 64634

ファイル名: joomla_259.nasl

バージョン: 1.13

タイプ: remote

ファミリー: CGI abuses

公開日: 2013/2/14

更新日: 2024/6/5

設定: パラノイドモードの有効化, 徹底したチェックを有効にする

サポートされているセンサー: Nessus

Enable CGI Scanning: true

リスク情報

VPR

リスクファクター: Medium

スコア: 6.7

CVSS v2

リスクファクター: High

基本値: 7.5

現状値: 6.2

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

CVSS v3

リスクファクター: High

基本値: 7.3

現状値: 6.8

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

現状ベクトル: CVSS:3.0/E:F/RL:O/RC:C

脆弱性情報

CPE: cpe:/a:joomla:joomla%5c%21

必要な KB アイテム: www/PHP, Settings/ParanoidReport, installed_sw/Joomla!

除外される KB アイテム: Settings/disable_cgi_scanning

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2013/2/4

脆弱性公開日: 2013/2/4

参照情報

CVE: CVE-2013-1453, CVE-2013-1454, CVE-2013-1455

BID: 57746, 57751, 57752