The Joomla! application running on the remote web server is affected by a remote code execution vulnerability due to improper sanitization of the User-Agent header field when saving session values. An unauthenticated, remote attacker can exploit this, via a serialized PHP object, to execute arbitrary PHP code.

遠端 web 伺服器上執行的 Joomla! 應用程式受到一個遠端程式碼執行弱點影響，此弱點是因儲存工作階段值時，不當清理 User-Agent 標頭欄位所導致。未經驗證的遠端攻擊者可利用此弱點，透過序列化的 PHP 物件來執行任意 PHP 程式碼。

セッションの値の保存時に User-Agent ヘッダーフィールドが不適切にサニタイズされているため、リモート Web サーバーで実行されている Joomla! アプリケーションが、リモートコードの実行の脆弱性による影響を受けます。認証されていないリモートの攻撃者がこれを悪用して、シリアル化された PHP オブジェクトを通じて、任意の PHP コードを実行する可能性があります。

远程 web 服务器上运行的 Joomla! 应用程序受到一个远程代码执行漏洞影响，此漏洞是因存储会话值时，不当审查 User-Agent 标头字段所致。未经身份验证的远程攻击者可利用此漏洞，通过序列化的 PHP 对象执行任意 PHP 代码。

Joomla! による報告：

Joomla! 3.4.6 が現在利用可能です。これは、Joomla の 3.x シリーズのセキュリティリリースであり、1 つの重大なセキュリティ脆弱性と 4 つの重要度低のセキュリティ脆弱性を対処します。お使いのサイトを直ちに更新することを強く推奨します。

自己報告によるバージョン番号によると、リモート Web サーバー上で実行されている Joomla アプリケーションは、バージョン 3.4.6 以前のものです。したがって、以下の複数の脆弱性による影響を受けます：

- セッション値のサニタイズが不適切なため、リモートコードの実行の脆弱性が存在します。認証されていないリモート攻撃者が、この脆弱性を悪用して、任意のコードを実行する可能性があります。(CVE-2015-8562)

- 特定の機密アクションを処理する際に、com_templates への HTTP リクエストが複数の手順、明示的な確認、または一意のトークンを要求しないため、クロスサイトリクエスト偽造の脆弱性が存在します。認証されていないリモートの攻撃者が、これを悪用して、ユーザーを騙して特別に細工されたリンクをフォローさせ、そのユーザーに詳細不明な動作を実行させる可能性があります。
 (CVE-2015-8563)

- XML インストールファイルを介してユーザー指定の入力のサニタイズが不適切なため、パストラバーサルの脆弱性が存在します。(CVE-2015-8564)

- ユーザーリクエストを介して指定された入力のサニタイズが不適切なため、パストラバーサルの脆弱性が存在します。
 (CVE-2015-8565)

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

セッションの値の保存時に User-Agent ヘッダーフィールドが不適切にサニタイズされているため、リモート Web サーバーで実行されている Joomla! アプリケーションが、リモートコードの実行の脆弱性による影響を受けます。リモートの攻撃者がこれを悪用して、シリアル化された PHP オブジェクトを通じて、任意の PHP コードを実行する可能性があります。

According to its self-reported version number, the Joomla! installation running on the remote web server is prior to 3.4.6. It is, therefore, affected by multiple vulnerabilities :

  - A remote code execution vulnerability exists due to     improper sanitization of session values. An     unauthenticated, remote attacker can exploit this to     execute arbitrary code. (CVE-2015-8562)

  - A cross-site request forgery (XSRF) vulnerability exists     due to HTTP requests to com_templates not requiring     multiple steps, explicit confirmation, or a unique token     when performing certain sensitive actions. An     unauthenticated, remote attacker can exploit this, by     convincing a user to follow a specially crafted link, to     cause the user to perform unspecified actions.
    (CVE-2015-8563)

  - A path traversal vulnerability exists due to improper     sanitization of user-supplied input via the XML install     file. (CVE-2015-8564)

  - A path traversal vulnerability exists due to improper     sanitization of input supplied via user requests.
    (CVE-2015-8565)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The JSST and the Joomla! Security Center report : [20151201] - Core - Remote Code Execution Vulnerability Browser information is not filtered properly while saving the session values into the database which leads to a Remote Code Execution vulnerability. [20151202] - Core - CSRF Hardening Add additional CSRF hardening in com_templates.
[20151203] - Core - Directory Traversal Failure to properly sanitize input data from the XML install file located within an extension's package archive allows for directory traversal. [20151204] - Core - Directory Traversal Inadequate filtering of request data leads to a Directory Traversal vulnerability.

Joomla! 报告：

Joomla! 3.4.6 现在可用。这是适用于 Joomla 的 3.x 系列的安全版本，此版本处理危急安全漏洞以及 4 个低级安全漏洞。我们强烈建议您立即更新站点。

根据其自我报告的版本号，远程服务器上运行的 Joomla! 应用程序低于版本 3.4.6。因此，它受到多种漏洞的影响：

- 由于未正确审查会话值，存在一个远程代码执行漏洞。未经认证的远程攻击者可利用此问题执行任意代码。(CVE-2015-8562)

- 执行某些敏感操作时，由于 HTTP 请求 com_templates 不需要多个步骤、明确的确认或唯一标记，存在一个跨站请求伪造漏洞。未经认证的远程攻击者可利用此问题，通过诱使用户跟踪特别构建的链接，导致用户执行不明操作。
 (CVE-2015-8563)

- 由于未正确审查用户通过 XML 安装文件提供的输入，存在一个路径遍历漏洞。(CVE-2015-8564)

- 由于未正确审查通过用户请求提供的输入，存在一个路径遍历漏洞。
 (CVE-2015-8565)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 Joomla! 應用程式版本比 3.4.6 舊。因此，會受到多個弱點影響：

- 存在一個遠端程式碼執行弱點，是因不當清理工作階段值所導致。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2015-8562)

- 存在一個跨網站要求偽造弱點，這是因為執行特定敏感動作時，com_templates 的 HTTP 要求不需要多個步驟、明確確認或具有唯一性的 token 所導致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者遵循特製的連結，藉此造成使用者執行不明動作。
 (CVE-2015-8563)

- 存在一個路徑遊走弱點，是因不當清理使用者透過 XML 安裝檔案提供的輸入所導致。(CVE-2015-8564)

- 存在一個路徑遊走弱點，是因不當清理透過使用者要求提供的輸入所導致。
 (CVE-2015-8565)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

Joomla! 報告：

現已提供 Joomla! 3.4.6。這是 Joomla 3.x 系列的安全性版本，可解決 1 個重大安全性弱點和 4 個較低級別的安全性弱點。強烈建議您立即更新網站。

遠端 web 伺服器上執行的 Joomla! 應用程式受到一個遠端程式碼執行弱點影響，此弱點是因儲存工作階段值時，不當清理 User-Agent 標頭欄位所導致。遠端攻擊者可惡意利用此弱點，透過序列化的 PHP 物件，執行任意 PHP 程式碼。

远程 web 服务器上运行的 Joomla! 应用程序受到一个远程代码执行漏洞影响，此漏洞是因存储会话值时，不当审查 User-Agent 标头字段所导致。远程攻击者可利用此漏洞，通过序列化的 PHP 对象，执行任意 PHP 代码。

ID	名稱	產品	系列	已發布	已更新	嚴重性
98222	Joomla! User-Agent Object Injection RCE	Web App Scanning	Component Vulnerability	2018/6/25	2021/9/7	critical
98222	Joomla! User-Agent 物件插入 RCE	Web App Scanning	Component Vulnerability	2018/6/25	2021/9/7	critical
98222	Joomla! User-Agent のオブジェクトインジェクションの RCE	Web App Scanning	Component Vulnerability	2018/6/25	2021/9/7	critical
98222	Joomla! User-Agent 对象注入 RCE	Web App Scanning	Component Vulnerability	2018/6/25	2021/9/7	critical
87483	FreeBSD：joomla -- 複数の脆弱性（a9f60ce8-a4e0-11e5-b864-14dae9d210b8）	Nessus	FreeBSD Local Security Checks	2015/12/18	2021/1/6	high
87416	3.4.6 より前の Joomla! の複数の脆弱性	Nessus	CGI abuses	2015/12/16	2024/6/5	critical
88489	Joomla! User-Agent のオブジェクトインジェクションの RCE	Nessus	CGI abuses	2016/1/29	2024/6/5	critical
88489	Joomla! User-Agent Object Injection RCE	Nessus	CGI abuses	2016/1/29	2024/6/5	critical
87416	Joomla! < 3.4.6 Multiple Vulnerabilities	Nessus	CGI abuses	2015/12/16	2024/6/5	critical
87483	FreeBSD : joomla -- multiple vulnerabilities (a9f60ce8-a4e0-11e5-b864-14dae9d210b8)	Nessus	FreeBSD Local Security Checks	2015/12/18	2021/1/6	high
87483	FreeBSD：joomla -- 多种漏洞 (a9f60ce8-a4e0-11e5-b864-14dae9d210b8)	Nessus	FreeBSD Local Security Checks	2015/12/18	2021/1/6	high
87416	Joomla! < 3.4.6 多种漏洞	Nessus	CGI abuses	2015/12/16	2024/6/5	critical
87416	Joomla! < 3.4.6 多個弱點	Nessus	CGI abuses	2015/12/16	2024/6/5	critical
87483	FreeBSD：joomla -- 多個弱點 (a9f60ce8-a4e0-11e5-b864-14dae9d210b8)	Nessus	FreeBSD Local Security Checks	2015/12/18	2021/1/6	high
88489	Joomla! User-Agent 物件插入 RCE	Nessus	CGI abuses	2016/1/29	2024/6/5	critical
88489	Joomla! User-Agent 对象注入 RCE	Nessus	CGI abuses	2016/1/29	2024/6/5	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

high

critical

critical

critical

critical

high

high

critical

critical

high

critical

critical