Joomla! 2.5.x < 2.5.25/3.x < 3.2.5/3.3.x < 3.3.4 の複数の脆弱性

critical Nessus プラグイン ID 77860

概要

リモート Web サーバーは、複数の脆弱性の影響を受ける PHP アプリケーションをホストしています。

説明

自己報告されたバージョン番号によると、リモート Web サーバーでホストされている Joomla! のインストールは、次の脆弱性の影響を受けます:

- ユーザー入力を不適切にサニタイズしているため、「com_media」にクロスサイトスクリプティングの欠陥が存在します。これにより、リモートの攻撃者は特別に細工されたリクエストを使用し、ブラウザ/サーバーの信頼関係内で任意のスクリプトコードを実行する可能性があります。注意:この問題の影響を受けるのは、3.2.5 より前のバージョン 3.2.x および 3.3.4 より前のバージョン 3.3.x のみです。
(CVE-2014-6631)

- ログインの不適切な検証により、LDAP 認証に関する認証バイパスの欠陥が存在します。
これにより、リモートの攻撃者が、特別に細工されたリクエストにより、別のユーザーとしてログインする可能性があります。
(CVE-2014-6632)

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

ソリューション

Joomla! バージョン 2.5.25/3.2.5/3.3.4 または以降にアップグレードしてください。

参考資料

http://www.nessus.org/u?58a23b3f

http://www.nessus.org/u?3ee8fbba

https://developer.joomla.org/security/593-20140901.html

https://developer.joomla.org/security/594-20140902.html

プラグインの詳細

深刻度: Critical

ID: 77860

ファイル名: joomla_334.nasl

バージョン: 1.14

タイプ: remote

ファミリー: CGI abuses

公開日: 2014/9/25

更新日: 2024/6/5

設定: パラノイドモードの有効化, 徹底したチェックを有効にする

サポートされているセンサー: Nessus

Enable CGI Scanning: true

リスク情報

VPR

リスクファクター: Medium

スコア: 5.8

CVSS v2

リスクファクター: High

基本値: 7.5

現状値: 5.5

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

CVSS v3

リスクファクター: Critical

基本値: 9.8

現状値: 8.5

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C

脆弱性情報

CPE: cpe:/a:joomla:joomla%5c%21

必要な KB アイテム: www/PHP, Settings/ParanoidReport, installed_sw/Joomla!

除外される KB アイテム: Settings/disable_cgi_scanning

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2014/9/23

脆弱性公開日: 2007/3/7

参照情報

CVE: CVE-2014-6631, CVE-2014-6632

BID: 70076, 70077

CWE: 20, 442, 629, 711, 712, 722, 725, 74, 750, 751, 79, 800, 801, 809, 811, 864, 900, 928, 931, 990