The version of Adobe ColdFusion running on the remote Windows host is 10.x prior to update 23, 11.x prior to update 12, 2016.x prior to update 4. It is, therefore, affected by multiple vulnerabilities :

  - A reflected cross-site scripting (XSS) vulnerability exists due to improper validation of user-supplied input. 認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたリクエストを介して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。
    (CVE-2017-3008)

  - A Java deserialization flaw exists in the Apache BlazeDS library that allows an unauthenticated, remote attacker to execute arbitrary code. (CVE-2017-3066)

信頼されていないJava オブジェクトを処理するとき、リモートホストで実行されているAdobe ColdFusionのバージョンがApache BlazeDSライブラリに存在するJava逆シリアル化の欠陥の影響を受けます。認証されていないリモートの攻撃者がこの脆弱性を悪用し、任意のコードを実行する可能性があります。

The version of Adobe ColdFusion running on the remote Windows host is 10.x prior to update 23, 11.x prior to update 12, 2016.x prior to update 4. It is, therefore, affected by multiple vulnerabilities :

  - A reflected cross-site scripting (XSS) vulnerability     exists due to improper validation of user-supplied     input. An unauthenticated, remote attacker can exploit     this, via a specially crafted request, to execute     arbitrary script code in user's browser session.
    (CVE-2017-3008)

  - A Java deserialization flaw exists in the Apache BlazeDS     library that allows an unauthenticated, remote attacker     to execute arbitrary code. (CVE-2017-3066)

The version of Adobe ColdFusion running on the remote host is affected by a Java deserialization flaw in the Apache BlazeDS library when handling untrusted Java objects. An unauthenticated, remote attacker can exploit this to execute arbitrary code.

远程 Windows 主机上运行的 Adobe ColdFusion 版本为低于 Update 23 的 10.x、低于 Update 12 的 11.x 或低于 Update 4 的 2016.x。因而会受到多个漏洞的影响：- 由于未正确验证用户提供的输入，存在反射型跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的请求，在用户浏览器会话中执行任意脚本代码。(CVE-2017-3008) - Apache BlazeDS 库中存在 Java 反序列化缺陷，允许未经身份验证的远程攻击者执行任意代码。(CVE-2017-3066)

远程主机上运行的 Adobe ColdFusion 版本在处理不受信任的 Java 对象时，受到 Apache BlazeDS 库中 Java 反序列化缺陷的影响。未经身份验证的远程攻击者可利用此问题执行任意代码。

遠端 Windows 主機上執行的 Adobe ColdFusion 版本為 Update 23 之前的 10.x 版、Update 12 之前的 11.x 版，或是 Update 4 之前的 2016.x 版。因此，會受到多個弱點影響：- 存在一個反射跨網站指令碼 (XSS) 弱點，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可透過特製的要求惡意利用此弱點，藉此在使用者的瀏覽器工作階段中執行任意指令碼。(CVE-2017-3008) - Apache BlazeDS 程式庫中存在一個 Java 還原序列化缺陷，讓未經驗證的遠端攻擊者得以執行任意程式碼。(CVE-2017-3066)

遠端主機上執行的 Adobe ColdFusion 版本受到處理未受信任 Java 物件時 Apache BlazeDS 程式庫中的一個 Java 還原序列化缺陷影響。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
99669	Adobe ColdFusion 10.x < 10u23 / 11.x < 11u12 / 2016.x < 2016u4 Multiple Vulnerabilities (APSB17-14)	Nessus	Windows	2017/4/25	2019/11/13	critical
99731	Adobe ColdFusion BlazeDS Javaオブジェクトの逆シリアル化RCE	Nessus	CGI abuses	2017/4/28	2019/11/13	critical
99669	Adobe ColdFusion 10.x < 10u23 / 11.x < 11u12 / 2016.x < 2016u4 Multiple Vulnerabilities (APSB17-14)	Nessus	Windows	2017/4/25	2019/11/13	critical
99731	Adobe ColdFusion BlazeDS Java Object Deserialization RCE	Nessus	CGI abuses	2017/4/28	2019/11/13	critical
99669	Adobe ColdFusion 10.x < 10u23 / 11.x < 11u12 / 2016.x < 2016u4 多个漏洞 (APSB17-14)	Nessus	Windows	2017/4/25	2019/11/13	critical
99731	Adobe ColdFusion BlazeDS Java 对象反序列化 RCE	Nessus	CGI abuses	2017/4/28	2019/11/13	critical
99669	Adobe ColdFusion 10.x < 10u23 / 11.x < 11u12 / 2016.x < 2016u4 多個弱點 (APSB17-14)	Nessus	Windows	2017/4/25	2019/11/13	critical
99731	Adobe ColdFusion BlazeDS Java 物件還原序列化 RCE	Nessus	CGI abuses	2017/4/28	2019/11/13	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical