FreeBSD：typo3 -- 在 Extbase 中遺漏存取檢查 (3caf4e6c-4cef-11e6-a15f-00248c0c745d)

high Nessus Plugin ID 92448

語系：

概要

遠端 FreeBSD 主機缺少一個或多個安全性相關更新。

描述

TYPO3 報告：

Extbase 要求處理無法對要求的控制器/動作組合實作適當的存取檢查，進而造成攻擊者透過特製要求執行任意 Extbase 動作。若要成功惡意利用此弱點，攻擊者必須擁有 TYPO3 中至少一個 Extbase 外掛程式或模組動作的存取權。遺漏存取檢查不可避免地導致資訊洩漏或遠端程式碼執行，端視攻擊者能夠執行的動作而定。

解決方案

更新受影響的套件。

另請參閱

http://www.nessus.org/u?68427b25

https://get.typo3.org/release-notes/7.x/TYPO3_CMS_7.6.8

https://get.typo3.org/release-notes/6.x/TYPO3_CMS_6.2.24

http://www.nessus.org/u?8313ec5a

Plugin 詳細資訊

嚴重性: High

ID: 92448

檔案名稱: freebsd_pkg_3caf4e6c4cef11e6a15f00248c0c745d.nasl

版本: 2.6

類型: local

發布日期: 2016/7/20

更新日期: 2021/1/4

風險資訊

VPR

風險因素: Medium

分數: 5.9

CVSS v2

風險因素: Medium

基本分數: 6.8

媒介: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P

CVSS v3

風險因素: High

基本分數: 8.1

媒介: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

弱點資訊

CPE: p-cpe:/a:freebsd:freebsd:typo3, p-cpe:/a:freebsd:freebsd:typo3-lts, cpe:/o:freebsd:freebsd

必要的 KB 項目: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info

修補程式發佈日期: 2016/7/18

弱點發布日期: 2016/5/24

參考資訊

CVE: CVE-2016-5091