バージョン 2018 Update 19、2021 Update 9、2023 Update 3 より前の Adobe ColdFusion は、[/CFIDE/adminapi/accessmanager.cfc] エンドポイントの [argumentCollection] パラメーターによる、安全でない逆シリアル化の脆弱性の影響を受けます。この脆弱性を利用することで、リモートの認証されていない攻撃者が、ターゲットとなる ColdFusion インスタンスで、リモートコードを実行する可能性があります。

Adobe ColdFusion 2018 Update 16、2021 Update 6 之前版本、2023.0.0.330468 和更舊版本受到不安全的還原序列化弱點影響，此弱點是透過 `/CFIDE/adminapi/accessmanager.cfc` 端點上的 `argumentCollection` 參數產生。未經驗證的遠端攻擊者可利用此弱點，在目標 ColdFusion 執行個體上實現遠端程式碼執行。

Adobe ColdFusion 版本 2018 Update 16、2021 Update 6 以下版本、2023.0.0.330468 及更早版本，通过 `/CFIDE/adminapi/accessmanager.cfc` 端点上的 `argumentCollection` 参数，遭受不安全反序列化漏洞的影响。未经身份验证的远程攻击者可利用此漏洞，在目标 ColdFusion 实例上实现远程代码执行。

Adobe ColdFusion prior to versions 2018 Update 19, 2021 Update 9 or 2023 Update 3, suffer from an Insecure Deserialization vulnerability through the `argumentCollection` parameter on `/CFIDE/adminapi/accessmanager.cfc` endpoint. By leveraging this vulnerability, a remote unauthenticated attacker could achieve a remote code execution on the target ColdFusion instance.

The version of Adobe ColdFusion installed on the remote Windows host is prior to 2018.x update 19, 2021.x update 9, or 2023.x update 3. It is, therefore, affected by multiple vulnerabilities as referenced in the APSB23-47 advisory.

  - Deserialization of Untrusted Data (CWE-502) potentially leading to Arbitrary code execution     (CVE-2023-38204)

  - Improper Access Control (CWE-284) potentially leading to Security feature bypass (CVE-2023-38205,     CVE-2023-38206)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Windows ホストにインストールされている Adobe ColdFusion のバージョンは、2018.x の更新プログラム 19、2021.x の更新プログラム 9、または 2023.x の更新プログラム 3 より前です。したがって、APSB23-47 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 信頼できないデータの逆シリアル化 (CWE-502) による任意コード実行の可能せい (CVE-2023-38204)

  - 不適切なアクセスコントロール (CWE-284) により、セキュリティ機能がバイパスされる可能性があります (CVE-2023-38205,CVE-2023-38206)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Windows 主机上安装的 Adobe ColdFusion 版本为低于 2018.x update 19、2021.x update 9 或 2023.x update 3 的版本。因此，它受到公告 APSB23-47 中提及的多个漏洞影响。

  - 不可信数据反序列化 (CWE-502)，可能导致攻击者执行任意代码 (CVE-2023-38204)

  - 不当访问控制 (CWE-284)，可能导致安全功能绕过（CVE-2023-38205、CVE-2023-38206）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Windows 主機上安裝的 Adobe ColdFusion 為 2018.x update 19、2021.x update 9 或 2023.x update 3 之前的版本，因此會受到 APSB23-47 公告中所提及的多個弱點影響。

  - 對未受信任的資料進行還原序列化 (CWE-502)，可能導致任意程式碼執行攻擊 (CVE-2023-38204)

  - 不當存取控制 (CWE-284)，可能導致安全性功能繞過 (CVE-2023-38205、CVE-2023-38206)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
114042	Adobe ColdFusion のリモートコードの実行	Web App Scanning	Component Vulnerability	2023/10/5	2024/3/25	critical
114042	Adobe ColdFusion 遠端程式碼執行	Web App Scanning	Component Vulnerability	2023/10/5	2024/3/25	critical
114042	Adobe ColdFusion 远程代码执行	Web App Scanning	Component Vulnerability	2023/10/5	2024/3/25	critical
114042	Adobe ColdFusion Remote Code Execution	Web App Scanning	Component Vulnerability	2023/10/5	2024/3/25	critical
178703	Adobe ColdFusion < 2018.x < 2018u19 / 2021.x < 2021u9 / 2023.x < 2023u3 Multiple Vulnerabilities (APSB23-47)	Nessus	Windows	2023/7/21	2023/11/16	critical
178703	Adobe ColdFusion < 2018.x < 2018u19 / 2021.x < 2021u9 / 2023.x < 2023u3 複数の脆弱性 (APSB23-47)	Nessus	Windows	2023/7/21	2023/11/16	critical
178703	Adobe ColdFusion < 2018.x < 2018u19 / 2021.x < 2021u9 / 2023.x < 2023u3 多个漏洞 (APSB23-47)	Nessus	Windows	2023/7/21	2023/11/16	critical
178703	Adobe ColdFusion < 2018.x < 2018u19 / 2021.x < 2021u9 / 2023.x < 2023u3 多個弱點 (APSB23-47)	Nessus	Windows	2023/7/21	2023/11/16	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical