Adobe ColdFusion Multiple Vulnerabilities (APSB13-27) (credentialed check)
high Nessus プラグイン ID 70915
Language:
概要
リモートWindowsホストで実行されているWebベースのアプリケーションが、複数の脆弱性の影響を受けています。説明
リモートWindowsホストは、以下の脆弱性の影響を受けるColdFusionのバージョンを実行しています:- ColdFusion が、ユーザー指定の入力をサニタイズしないため、折り返し型クロスサイトスクリプティングの脆弱性が存在します。CFIDE ディレクトリが露出すると、これがリモートの認証されたユーザーによって悪用される可能性があります。
(CVE-2013-5326)
- ColdFusion 10 is affected by an unspecified vulnerability that allows unauthorized remote read access. (CVE-2013-5328)
ソリューション
Apply the relevant hotfixes referenced in Adobe advisory APSB13-27.参考資料
https://www.tenable.com/security/research/tra-2013-08
https://www.adobe.com/support/security/bulletins/apsb13-27.html
プラグインの詳細
深刻度: High
ID: 70915
ファイル名: coldfusion_win_apsb13-27.nasl
バージョン: 1.12
タイプ: local
エージェント: windows
ファミリー: Windows
公開日: 2013/11/14
更新日: 2018/11/15
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3.4
CVSS v2
リスクファクター: High
基本値: 7.8
現状値: 5.8
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:N/A:N
脆弱性情報
CPE: cpe:/a:adobe:coldfusion
必要な KB アイテム: SMB/coldfusion/instance
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2013/11/12
脆弱性公開日: 2013/11/12
参照情報
CVE: CVE-2013-5326, CVE-2013-5328