The version of Adobe Experience Manager installed on the remote host is 6.x prior to 6.3.3.6, 6.4.x prior to 6.4.6.0, or 6.5.x prior to 6.5.2.0. It is, therefore, affected by multiple vulnerabilities :

  - Adobe Experience Manager versions 6.5, 6.4, 6.3 and 6.2 have a command injection vulnerability. Successful     exploitation could lead to arbitrary code execution. (CVE-2019-8088)

  - Adobe Experience Manager versions 6.5, 6.4, 6.3 and 6.2 have an authentication bypass vulnerability.
    Successful exploitation could lead to sensitive information disclosure. (CVE-2019-8081)

  - Adobe Experience Manager versions 6.4, 6.3 and 6.2 have a xml external entity injection vulnerability.
    Successful exploitation could lead to sensitive information disclosure. (CVE-2019-8082)

It is also affected by additional vulnerabilities, including cross-site scripting (XSS), cross-site request forgery (XSRF), and additional xml external entity injection vulnerabilities.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number. To retrieve patch level information, this plugin requires the HTTP credentials of the web console. For accurate results, you may need to enable the Adobe Experience Manager ports (by default, 4502 and/or 4503) in your Nessus scan.

リモートホストにインストールされているAdobe Experience Managerのバージョンは、6.3.3.6より前の6.x、6.4.6.0より前の6.4.x、または6.5.2.0より前の6.5.xです。したがって、以下の複数の脆弱性による影響を受けます。

  - Adobe Experience Managerのバージョン6.5、6.4、6.3、6.2に、コマンドインジェクションの脆弱性があります。悪用に成功すると、任意のコードが実行される可能性があります。（CVE-2019-8088）

  - Adobe Experience Managerのバージョン6.5、6.4、6.3、6.2に、認証バイパスの脆弱性があります。
    悪用に成功すると、機密情報の漏えいにつながる可能性があります。（CVE-2019-8081）

  - Adobe Experience Managerのバージョン6.4、6.3、6.2に、XML外部エンティティインジェクションの脆弱性があります。
    悪用に成功すると、機密情報の漏えいにつながる可能性があります。（CVE-2019-8082）

また、クロスサイトスクリプティング（XSS）、クロスサイトリクエスト偽造（XSRF）、その他のxml外部エンティティインジェクションの脆弱性などの脆弱性の影響も受けます。

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。このプラグインがパッチレベルの情報を取得するには、WebコンソールのHTTP認証情報が必要です。正確な結果を得るには、NessusスキャンでAdobe Experience Managerポート（デフォルトで、4502および/または4503）を有効にしなければならない場合があります。

遠端主機上安裝的 Adobe Experience Manager 版本為 6.3.3.6 之前的 6.x 版、6.4.6.0 之前的 6.4.x 版或 6.5.2.0 之前的 6.5.x 版。因此，該應用程式受到多個弱點影響：

  - Adobe Experience Manager 6.5、6.4、6.3 和 6.2 版中存在命令插入弱點。若成功利用此弱點，則可執行任意程式碼。(CVE-2019-8088)

  - Adobe Experience Manager 6.5、6.4、6.3 和 6.2 版中存在驗證繞過弱點。
    若成功利用此弱點，則可洩漏資訊洩漏。(CVE-2019-8081)

  - Adobe Experience Manager 6.4、6.3 和 6.2 版中存在 xml 外部實體插入弱點。
    若成功利用此弱點，則可洩漏資訊洩漏。(CVE-2019-8082)

還會受到其他弱點影響，包括跨網站指令碼 (XSS)，跨網站要求偽造 (XSRF)，以及其他 xml 外部實體插入弱點。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。若要擷取修補程式層級資訊，此外掛程式需要 Web 主控台的 HTTP 認證。為獲得精確的結果，您可能需要在 Nessus 掃描中啟用 Adobe Experience Manager 連接埠 (預設為 4502 和/或 4503)。

远程主机上安装的 Adobe Experience Manager 版本为低于 6.3.3.6 的 6.x、低于 6.4.6.0 的 6.4.x 或低于 6.5.2.0 的 6.5.x。因此，该应用程序受到多个漏洞的影响：

  - Adobe Experience Manager 6.5、6.4、6.3 和 6.2 中存在命令注入漏洞。若攻击者成功利用此漏洞，可导致任意代码执行。(CVE-2019-8088)

  - Adobe Experience Manager 6.5、6.4、6.3 和 6.2 中存在着身份验证绕过漏洞。
    若攻击者成功利用此漏洞，可导致敏感信息泄露。(CVE-2019-8081)

  - Adobe Experience Manager 6.4、6.3 和 6.2 中存在 xml 外部实体注入漏洞。
    若攻击者成功利用此漏洞，可导致敏感信息泄露。(CVE-2019-8082)

该应用程序也会受到其他漏洞的影响，包括跨站脚本 (XSS)、跨站请求伪造 (XSRF) 和其他 xml 外部实体注入漏洞。

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。为检索修补程序级别信息，此插件需要 Web 控制台的 HTTP 凭据。为了获得准确的结果，您可能需要在 Nessus 扫描中启用 Adobe Experience Manager 端口（默认情况下为 4502 和/或 4503）。

ID	名稱	產品	系列	已發布	已更新	嚴重性
139204	Adobe Experience Manager 6.x < 6.3.3.6 / 6.4.x < 6.4.6.0 / 6.5.x < 6.5.2.0 Multiple Vulnerabilities (APSB19-48)	Nessus	Misc.	2020/7/31	2021/6/3	critical
139204	Adobe Experience Manager 6.x < 6.3.3.6/6.4.x < 6.4.6.0/6.5.x < 6.5.2.0 複数の脆弱性（APSB19-48）	Nessus	Misc.	2020/7/31	2021/6/3	critical
139204	Adobe Experience Manager 6.x < 6.3.3.6 / 6.4.x < 6.4.6.0 / 6.5.x < 6.5.2.0 多個弱點 (APSB19-48)	Nessus	Misc.	2020/7/31	2021/6/3	critical
139204	Adobe Experience Manager 6.x < 6.3.3.6 / 6.4.x < 6.4.6.0 / 6.5.x < 6.5.2.0 多个漏洞 (APSB19-48)	Nessus	Misc.	2020/7/31	2021/6/3	critical

偵測

搜尋 Plugin

critical

critical

critical

critical