遠端 web 伺服器上執行的 Joomla! 應用程式受到一個遠端程式碼執行弱點影響，此弱點是因儲存工作階段值時，不當清理 User-Agent 標頭欄位所導致。未經驗證的遠端攻擊者可利用此弱點，透過序列化的 PHP 物件來執行任意 PHP 程式碼。

根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 Joomla! 應用程式版本比 3.4.6 舊。因此，會受到多個弱點影響：

- 存在一個遠端程式碼執行弱點，是因不當清理工作階段值所導致。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2015-8562)

- 存在一個跨網站要求偽造弱點，這是因為執行特定敏感動作時，com_templates 的 HTTP 要求不需要多個步驟、明確確認或具有唯一性的 token 所導致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者遵循特製的連結，藉此造成使用者執行不明動作。
 (CVE-2015-8563)

- 存在一個路徑遊走弱點，是因不當清理使用者透過 XML 安裝檔案提供的輸入所導致。(CVE-2015-8564)

- 存在一個路徑遊走弱點，是因不當清理透過使用者要求提供的輸入所導致。
 (CVE-2015-8565)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

Joomla! 報告：

現已提供 Joomla! 3.4.6。這是 Joomla 3.x 系列的安全性版本，可解決 1 個重大安全性弱點和 4 個較低級別的安全性弱點。強烈建議您立即更新網站。

遠端 web 伺服器上執行的 Joomla! 應用程式受到一個遠端程式碼執行弱點影響，此弱點是因儲存工作階段值時，不當清理 User-Agent 標頭欄位所導致。遠端攻擊者可惡意利用此弱點，透過序列化的 PHP 物件，執行任意 PHP 程式碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
98222	Joomla! User-Agent 物件插入 RCE	Web App Scanning	Component Vulnerability	2018/6/25	2021/9/7	critical
87416	Joomla! < 3.4.6 多個弱點	Nessus	CGI abuses	2015/12/16	2024/6/5	critical
87483	FreeBSD：joomla -- 多個弱點 (a9f60ce8-a4e0-11e5-b864-14dae9d210b8)	Nessus	FreeBSD Local Security Checks	2015/12/18	2021/1/6	high
88489	Joomla! User-Agent 物件插入 RCE	Nessus	CGI abuses	2016/1/29	2024/6/5	critical

偵測

搜尋 Plugin

critical

critical

high

critical