3.4.7 より前の Joomla! の複数の脆弱性

high Nessus プラグイン ID 87767

概要

リモート Web サーバーは、複数の脆弱性の影響を受ける PHP アプリケーションをホストしています。

説明

自己報告によるバージョン番号によると、リモート Web サーバー上で実行されている Joomla アプリケーションは、バージョン 3.4.7 以前のものです。したがって、以下の複数の脆弱性による影響を受けます:

- ユーザー指定の入力を不適切にサニタイズしているため、SQL インジェクションの脆弱性が存在します。リモートの攻撃者は、これを悪用して、バックエンドデータベースで SQL クエリを注入または操作することで、任意のデータを操作または漏洩することができます。(VulnDB 132132)

- セッション値のサニタイズが不適切なため、リモートコードの実行の脆弱性が存在します。認証されていないリモート攻撃者が、この脆弱性を悪用して、任意のコードを実行する可能性があります。注意:CVE-2015-8562 がバージョン 3.4.6 で対処されました。しかし、コアの問題には PHP に対する修正が関連しています。(VulnDB 132133)

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

ソリューション

Joomla! バージョン 3.4.7 以降にアップグレードしてください。

参考資料

http://www.nessus.org/u?3b5dd1d2

プラグインの詳細

深刻度: High

ID: 87767

ファイル名: joomla_347.nasl

バージョン: 1.17

タイプ: remote

ファミリー: CGI abuses

公開日: 2016/1/6

更新日: 2024/6/5

設定: パラノイドモードの有効化, 徹底したチェックを有効にする

サポートされているセンサー: Nessus

Enable CGI Scanning: true

リスク情報

VPR

リスクファクター: Low

スコア: 3.4

CVSS v2

リスクファクター: High

基本値: 7.5

現状値: 5.5

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

CVSS スコアのソース: CVE-2015-8769

CVSS v3

リスクファクター: High

基本値: 7.3

現状値: 6.4

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C

脆弱性情報

CPE: cpe:/a:joomla:joomla%5c%21

必要な KB アイテム: www/PHP, Settings/ParanoidReport, installed_sw/Joomla!

除外される KB アイテム: Settings/disable_cgi_scanning

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2015/12/21

脆弱性公開日: 2015/12/21

参照情報

CVE: CVE-2015-8769

BID: 79679