Adobe ColdFusion többszörös sérülékenység

CH azonosító

CH-4346

Angol cím

Adobe ColdFusion Multiple Vulnerabilities

Felfedezés dátuma

2011.02.08.

Súlyosság

Közepes

Érintett rendszerek

Adobe
ColdFusion

Érintett verziók

Adobe ColdFusion 8.0, 8.0.1, 9.0, 9.0.1 (Mac, Unix, Windows)

Összefoglaló

Az Adobe ColdFusion többszörös sérülékenységét jelentették, amit kihasználva támadók bizalmas információkat szerezhetnek, cross-site scripting (XSS), HTTP fejléc befecskendezés vagy munkamenet rögzítés (session fixation) támadást indíthatnak.

Leírás

  1. A ColdFusion administrator console-nak átadott nem részletezett adatok nincsenek megfelelően ellenőrizve, mielőtt visszakerülnek a felhasználóhoz. Ez kihasználható tetszőleges HTML és script kód futtatására a felhasználó böngésző munkamenetében az érintett oldallal kapcsolatosan.
  2. Bizonyos nem részletezett adatok nincsenek megfelelően ellenőrizve, mielőtt visszakerülnek a felhasználóhoz. Ez kihasználható tetszőleges HTML és script kód futtatására a felhasználó böngésző munkamenetében az érintett oldallal kapcsolatosan.
  3. A ColdFusion administrator console egy nem részletezett hibáját kihasználva, bizalmas információkat lehet szerezni.
  4. A cfform címkékkel átadott adatok nincsenek megfelelően ellenőrizve, mielőtt visszakerülnek a felhasználóhoz. Ez kihasználható tetszőleges HTML és script kód futtatására a felhasználó böngésző munkamenetében az érintett oldallal kapcsolatosan.
  5. A munkamenet kezelés hibáját kihasználva el lehet téríteni egy másik felhasználó munkamenetét, ha azután jelentkezik be a rendszerbe, hogy meglátogat egy speciálisan elkészített linket.

Megoldás

Telepítse a javítócsomagokat

Legfrissebb sérülékenységek
CVE-2022-44580 – RichPlugins Plugin For Google Reviews for WordPress sérülékenysége
CVE-2023-23421 – Microsoft Windows sérülékenysége
CVE-2023-23422 – Microsoft Windows sérülékenysége
CVE-2023-23420 – Microsoft Windows sérülékenysége
CVE-2023-23423 – Microsoft Windows sérülékenysége
CVE-2022-39214 – Combodo iTop (aka IT Operations Portal) sérülékenysége
CVE-2022-39216 – Combodo iTop (aka IT Operations Portal), Combodo iTop (aka IT Operations Portal) Community Edition sérülékenysége
CVE-2023-27501 – sap / netweaver application server abap, SAP NetWeaver Application Server ABAP sérülékenysége
CVE-2023-26360 – Adobe ColdFusion Improper Access Control sérülékenysége
CVE-2023-23397 – Microsoft Office Outlook sérülékenysége
Tovább a sérülékenységekhez »