Adobe ColdFusion 多個弱點 (APSB14-23) (經認證的檢查)
medium Nessus Plugin ID 78480
語系：
概要
遠端 Windows 主機上執行的 Web 型應用程式受到多個弱點影響。說明
遠端 Windows 主機上執行的 Adobe ColdFusion 版本受到下列弱點影響：- 存在一個不明跨網站要求偽造弱點，這是 ColdFusion 未正確清理使用者提供的輸入所致。(CVE-2014-0570)
- 存在一個不明跨網站指令碼弱點，這是 ColdFusion 未正確清理使用者提供的輸入所致。(CVE-2014-0571)
- ColdFusion 受到一個安全性權限問題影響，該問題可允許未經驗證的本機使用者繞過 IP 位址存取控制限制。
(CVE-2014-0572)
解決方案
套用 Adobe 公告 APSB14-23 中提及的相關 hotfix。另請參閱
https://helpx.adobe.com/security/products/coldfusion/apsb14-23.html
Plugin 詳細資訊
嚴重性: Medium
ID: 78480
檔案名稱: coldfusion_win_apsb14-23.nasl
版本: 1.11
類型: local
代理程式: windows
系列: Windows
已發布: 2014/10/15
已更新: 2018/11/15
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 5.9
CVSS v2
風險因素: Medium
基本分數: 6.8
時間分數: 5
媒介: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P
弱點資訊
CPE: cpe:/a:adobe:coldfusion
必要的 KB 項目: SMB/coldfusion/instance
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2014/10/14
弱點發布日期: 2014/10/14