Adobe ColdFusion többszörös sérülékenység

CH azonosító

CH-4346

Angol cím

Adobe ColdFusion Multiple Vulnerabilities

Felfedezés dátuma

2011.02.08.

Súlyosság

Közepes

Érintett rendszerek

Adobe
ColdFusion

Érintett verziók

Adobe ColdFusion 8.0, 8.0.1, 9.0, 9.0.1 (Mac, Unix, Windows)

Összefoglaló

Az Adobe ColdFusion többszörös sérülékenységét jelentették, amit kihasználva támadók bizalmas információkat szerezhetnek, cross-site scripting (XSS), HTTP fejléc befecskendezés vagy munkamenet rögzítés (session fixation) támadást indíthatnak.

Leírás

  1. A ColdFusion administrator console-nak átadott nem részletezett adatok nincsenek megfelelően ellenőrizve, mielőtt visszakerülnek a felhasználóhoz. Ez kihasználható tetszőleges HTML és script kód futtatására a felhasználó böngésző munkamenetében az érintett oldallal kapcsolatosan.
  2. Bizonyos nem részletezett adatok nincsenek megfelelően ellenőrizve, mielőtt visszakerülnek a felhasználóhoz. Ez kihasználható tetszőleges HTML és script kód futtatására a felhasználó böngésző munkamenetében az érintett oldallal kapcsolatosan.
  3. A ColdFusion administrator console egy nem részletezett hibáját kihasználva, bizalmas információkat lehet szerezni.
  4. A cfform címkékkel átadott adatok nincsenek megfelelően ellenőrizve, mielőtt visszakerülnek a felhasználóhoz. Ez kihasználható tetszőleges HTML és script kód futtatására a felhasználó böngésző munkamenetében az érintett oldallal kapcsolatosan.
  5. A munkamenet kezelés hibáját kihasználva el lehet téríteni egy másik felhasználó munkamenetét, ha azután jelentkezik be a rendszerbe, hogy meglátogat egy speciálisan elkészített linket.

Megoldás

Telepítse a javítócsomagokat

Legfrissebb sérülékenységek
CVE-2023-4863 – Google Chrome sérülékenysége
CVE-2023-40186 – FreeRDP sérülékenysége
CVE-2023-20890 – VMware Aria Operations For Networks sérülékenysége
CVE-2023-34039 – VMware Aria Operations for Networks sérülékenysége
CVE-2023-23770 – Motorola MBTS Site Controller sérülékenysége
CVE-2023-38388 – JupiterX Core Premium WordPress Plugin sérülékenysége
CVE-2023-38831 – RARLabs WinRAR sérülékenysége
CVE-2023-38035 – Ivanti Sentry sérülékenysége
CVE-2023-20212 – ClamAV sérülékenysége
CVE-2023-36847 – Juniper Networks Junos OS sérülékenysége
Tovább a sérülékenységekhez »