legalhackers.com の Dawid Golunski 氏は、PHP のアプリケーション開発フレームワークである cakephp に、攻撃者がソース IP アドレスのなりすましを実行できる脆弱性が含まれていることを発見しました。これにより、アクセス制御リストを迂回したり、悪意のあるデータを挿入したりすることができます。これは、認識していない CakePHP ベースのアプリケーションでサニタイズされるように処理されると、SQL インジェクション、XSS、またはコマンドインジェクションなどの他の脆弱性につながる可能性があります。Debian 7 'Wheezy' では、これらの問題はバージョン 1.3.15-1+deb7u2 で修正されています。cakephp パッケージをアップグレードすることを推奨します。注 : Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-835-1 : cakephp セキュリティ更新

high Nessus プラグイン ID 97393

変更ログが見つかりません