DNN(DotNetNuke)6.2.x < 9.0.2ユーザープロファイルの情報漏洩

medium Nessus プラグイン ID 99762

概要

リモートのWebサーバーは、情報漏洩の脆弱性の影響を受けるASP.NETアプリケーションを含んでいます。

説明

リモートホストで実行中のバージョンの DNN プラットフォーム (旧 DotNetNuke) は、6.2 以降で 9.0.2 より前です。したがって、詳細不明な欠陥の影響を受けるため、認証されていないリモートの攻撃者が秘密のユーザープロファイルのプロパティ情報を漏洩する可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

ソリューション

DNNプラットフォームバージョン9.0.2以降にアップグレードするか、DNNSecurityFix1セキュリティパッチを適用してください。

参考資料

http://www.nessus.org/u?6203ea9c

https://www.dnnsoftware.com/community/security/security-center

プラグインの詳細

深刻度: Medium

ID: 99762

ファイル名: dotnetnuke_9_0_2.nasl

バージョン: 1.8

タイプ: remote

ファミリー: CGI abuses

公開日: 2017/5/1

更新日: 2025/5/14

設定: 徹底したチェックを有効にする (optional)

サポートされているセンサー: Nessus

Enable CGI Scanning: true

脆弱性情報

CPE: cpe:/a:dotnetnuke:dotnetnuke

必要な KB アイテム: installed_sw/DNN

パッチ公開日: 2017/2/17

脆弱性公開日: 2017/2/17