Adobe Experience Manager 6.x < 6.3.3.6 / 6.4.x < 6.4.6.0 / 6.5.x < 6.5.2.0 多個弱點 (APSB19-48)
critical Nessus Plugin ID 139204
語系：
概要
遠端主機上安裝的 Adobe Experience Manager 受到多個弱點影響。說明
遠端主機上安裝的 Adobe Experience Manager 版本為 6.3.3.6 之前的 6.x 版、6.4.6.0 之前的 6.4.x 版或 6.5.2.0 之前的 6.5.x 版。因此，該應用程式受到多個弱點影響：- Adobe Experience Manager 6.5、6.4、6.3 和 6.2 版中存在命令插入弱點。若成功利用此弱點，則可執行任意程式碼。(CVE-2019-8088)
- Adobe Experience Manager 6.5、6.4、6.3 和 6.2 版中存在驗證繞過弱點。
若成功利用此弱點，則可洩漏資訊洩漏。(CVE-2019-8081)
- Adobe Experience Manager 6.4、6.3 和 6.2 版中存在 xml 外部實體插入弱點。
若成功利用此弱點，則可洩漏資訊洩漏。(CVE-2019-8082)
還會受到其他弱點影響，包括跨網站指令碼 (XSS)，跨網站要求偽造 (XSRF)，以及其他 xml 外部實體插入弱點。
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。若要擷取修補程式層級資訊，此外掛程式需要 Web 主控台的 HTTP 認證。為獲得精確的結果，您可能需要在 Nessus 掃描中啟用 Adobe Experience Manager 連接埠 (預設為 4502 和/或 4503)。
解決方案
從供應商公告套用建議的更新。另請參閱
Plugin 詳細資訊
嚴重性: Critical
ID: 139204
檔案名稱: adobe_experience_manager_apsb19-48.nasl
版本: 1.3
類型: remote
系列: Misc.
已發布: 2020/7/31
已更新: 2021/6/3
支援的感應器: Nessus
風險資訊
VPR
風險因素: Medium
分數: 5.9
CVSS v2
風險因素: High
基本分數: 7.5
時間分數: 5.5
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 評分資料來源: CVE-2019-8088
CVSS v3
風險因素: Critical
基本分數: 9.8
時間分數: 8.5
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
CPE: cpe:/a:adobe:experience_manager
必要的 KB 項目: installed_sw/Adobe Experience Manager
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2019/10/15
弱點發布日期: 2019/10/15
參考資訊
CVE: CVE-2019-8078, CVE-2019-8079, CVE-2019-8080, CVE-2019-8081, CVE-2019-8082, CVE-2019-8083, CVE-2019-8084, CVE-2019-8085, CVE-2019-8086, CVE-2019-8087, CVE-2019-8088, CVE-2019-8234
IAVB: 2019-B-0080-S