The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the 1ad3d264-e36b-11ee-9c27-40b034429ecf advisory.

  - In TYPO3 11.5.24, the filelist component allows attackers (who have access to the administrator panel) to     read arbitrary files via directory traversal in the baseuri field, as demonstrated by POST     /typo3/record/edit with ../../../ in data[sys_file_storage]*[data][sDEF][lDEF][basePath][vDEF].
    (CVE-2023-30451)

  - TYPO3 before 13.0.1 allows an authenticated admin user (with system maintainer privileges) to execute     arbitrary shell commands (with the privileges of the web server) via a command injection vulnerability in     form fields of the Install Tool. The fixed versions are 8.7.57 ELTS, 9.5.46 ELTS, 10.4.43 ELTS, 11.5.35     LTS, 12.4.11 LTS, and 13.0.1. (CVE-2024-22188)

  - TYPO3 is an open source PHP based web content management system released under the GNU GPL. Password     hashes were being reflected in the editing forms of the TYPO3 backend user interface. This allowed     attackers to crack the plaintext password using brute force techniques. Exploiting this vulnerability     requires a valid backend user account. Users are advised to update to TYPO3 versions 8.7.57 ELTS, 9.5.46     ELTS, 10.4.43 ELTS, 11.5.35 LTS, 12.4.11 LTS, 13.0.1 that fix the problem described. There are no known     workarounds for this issue. (CVE-2024-25118)

  - TYPO3 is an open source PHP based web content management system released under the GNU GPL. The plaintext     value of `$GLOBALS['SYS']['encryptionKey']` was displayed in the editing forms of the TYPO3 Install Tool     user interface. This allowed attackers to utilize the value to generate cryptographic hashes used for     verifying the authenticity of HTTP request parameters. Exploiting this vulnerability requires an     administrator-level backend user account with system maintainer permissions. Users are advised to update     to TYPO3 versions 8.7.57 ELTS, 9.5.46 ELTS, 10.4.43 ELTS, 11.5.35 LTS, 12.4.11 LTS, 13.0.1 that fix the     problem described. There are no known workarounds for this vulnerability. (CVE-2024-25119)

  - TYPO3 is an open source PHP based web content management system released under the GNU GPL. The     TYPO3-specific `t3://` URI scheme could be used to access resources outside of the users' permission     scope. This encompassed files, folders, pages, and records (although only if a valid link-handling     configuration was provided). Exploiting this vulnerability requires a valid backend user account. Users     are advised to update to TYPO3 versions 8.7.57 ELTS, 9.5.46 ELTS, 10.4.43 ELTS, 11.5.35 LTS, 12.4.11 LTS,     13.0.1 that fix the problem described. There are no known workarounds for this issue. (CVE-2024-25120)

  - TYPO3 is an open source PHP based web content management system released under the GNU GPL. In affected     versions of TYPO3 entities of the File Abstraction Layer (FAL) could be persisted directly via     `DataHandler`. This allowed attackers to reference files in the fallback storage directly and retrieve     their file names and contents. The fallback storage (zero-storage) is used as a backward compatibility     layer for files located outside properly configured file storages and within the public web root     directory. Exploiting this vulnerability requires a valid backend user account. Users are advised to     update to TYPO3 version 8.7.57 ELTS, 9.5.46 ELTS, 10.4.43 ELTS, 11.5.35 LTS, 12.4.11 LTS, or 13.0.1 which     fix the problem described. When persisting entities of the File Abstraction Layer directly via     DataHandler, `sys_file` entities are now denied by default, and `sys_file_reference` & `sys_file_metadata`     entities are not permitted to reference files in the fallback storage anymore. When importing data from     secure origins, this must be explicitly enabled in the corresponding DataHandler instance by using     `$dataHandler->isImporting = true;`. (CVE-2024-25121)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程主机上安装的 TYPO3 版本为低于 8.7.57 ELTS 的 8.0.0/低于 9.5.46 ELTS 的 9.0.0/低于 10.4.43 ELTS 的 10.0.0/ 低于 11.5.35 的 11.0.0/低于 12.4.11/13.0.1 的 12.0.0。因此，该主机受到 TYPO3-CORE-SA-2024-005 公告中提及的漏洞的影响。

  - TYPO3 是根据 GNU GPL 发布的基于 PHP 的开源 Web 内容管理系统。TYPO3 特定的 `t3: //` URI 方案可用于访问用户权限范围之外的资源。这涵盖了文件、文件夹、页面和记录（但前提是提供了有效的链接处理配置）。利用此漏洞需要使用有效的后端用户帐户。建议用户更新到 TYPO3 版本 8.7.57 ELTS、9.5.46 ELTS、10.4.43 ELTS、11.5.35 LTS、12.4.11 LTS、13.0.1，以修复所述问题。目前尚无针对此问题的解决方案。(CVE-2024-25120)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、1ad3d264-e36b-11ee-9c27-40b034429ecf のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - TYPO3 11.5.24 では、ファイルリストコンポーネントにより、攻撃者 (管理者パネルへのアクセス権を持つ) が、baseuri フィールドのディレクトリトラバーサルを介して任意のファイルを読み取る可能性があります。これは、data[sys_file_storage]*[data][sDEF][lDEF][basePath][vDEF] の ../../ で POST /typo3/record/edit によって実証されています。
    (CVE-2023-30451)

  - 13.0.1 より前の TYPO3 では、(システムメンテナー権限で) 認証された管理ユーザーが、インストールツールのフォームフィールドでのコマンドインジェクションの脆弱性を介して、(Web サーバーの権限で) 任意のシェルコマンドを実行することが可能です。修正されたバージョンは、8.7.57 ELTS、9.5.46 ELTS、10.4.43 ELTS、11.5.35 LTS、12.4.11 LTS、13.0.1 です。(CVE-2024-22188)

  - TYPO3 は、GNU GPL の下でリリースされたオープンソースの PHP ベースの Web コンテンツ管理システムです。パスワードハッシュが、TYPO3 バックエンドユーザーインターフェースの編集フォームに反映されていました。これにより、攻撃者がブルートフォース技術を使用して平文パスワードを解読することが可能でした。この脆弱性を悪用するには有効なバックエンドユーザーアカウントが必要です。ユーザーは、TYPO3 のバージョン 8.7.57 ELTS、9.5.46 ELTS、10.4.43 ELTS、11.5.35 LTS、12.4.11 LTS、13.0.1 に更新し、説明されている問題を修正することが推奨されます。この問題についての既知の回避策はありません。(CVE-2024-25118)

  - TYPO3 は、GNU GPL の下でリリースされたオープンソースの PHP ベースの Web コンテンツ管理システムです。TYPO3 Install Tool ユーザーインターフェースの編集フォームに「$GLOBALS['SYS']['encryptionKey']」の平文値が表示されていました。これにより、攻撃者がこの値を利用して、HTTP リクエストパラメーターの信頼性を検証するために使用される暗号化ハッシュを生成することが可能でした。この脆弱性を悪用するには、システムメンテナーのアクセス許可を持つ管理者レベルのバックエンドユーザーアカウントが必要です。ユーザーは、TYPO3 のバージョン 8.7.57 ELTS、9.5.46 ELTS、10.4.43 ELTS、11.5.35 LTS、12.4.11 LTS、13.0.1 に更新し、説明されている問題を修正することが推奨されます。この脆弱性に対する既知の回避策はありません。(CVE-2024-25119)

  - TYPO3 は、GNU GPL の下でリリースされたオープンソースの PHP ベースの Web コンテンツ管理システムです。TYPO3 特有の「t3://」URI スキームを使用して、ユーザーのアクセス許可範囲外のリソースにアクセスすることができます。これには、ファイル、フォルダー、ページ、レコードが含まれます (ただし、有効なリンク処理設定が提供された場合のみ)。この脆弱性を悪用するには有効なバックエンドユーザーアカウントが必要です。ユーザーは、TYPO3 のバージョン 8.7.57 ELTS、9.5.46 ELTS、10.4.43 ELTS、11.5.35 LTS、12.4.11 LTS、13.0.1 に更新し、説明されている問題を修正することが推奨されます。この問題についての既知の回避策はありません。(CVE-2024-25120)

  - TYPO3 は、GNU GPL の下でリリースされたオープンソースの PHP ベースの Web コンテンツ管理システムです。TYPO3 の影響を受けるバージョンでは、File Abstraction Layer (FAL) のエンティティが直接「DataHandler」を介して持続する可能性があります。これにより、攻撃者がフォールバックストレージ内のファイルを直接参照し、そのファイル名とコンテンツを取得することが可能でした。フォールバックストレージ (zero-storage) は、適切に設定されたファイルストレージの外部およびパブリック Web ルートディレクトリ内にあるファイルの下位互換性レイヤーとして使用されます。この脆弱性を悪用するには有効なバックエンドユーザーアカウントが必要です。ユーザーは、説明されている問題を修正する TYPO3 のバージョン 8.7.57 ELTS、9.5.46 ELTS、10.4.43 ELTS、11.5.35 LTS、12.4.11 LTS、13.0.1 に更新することが推奨されます。DataHandler を介してファイル抽象化レイヤーのエンティティを直接永続化する場合、「sys_file」エンティティはデフォルトで拒否されるようになり、「sys_file_reference」および「sys_file_metadata」エンティティはフォールバックストレージでファイルを参照することが許可されなくなりました。安全な生成元からデータをインポートする場合、「$dataHandler->isImporting = true;」を使用して、対応する DataHandler インスタンスで明示的に有効にする必要があります。(CVE-2024-25121)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of TYPO3 installed on the remote host is prior to 8.0.0 < 8.7.57 ELTS / 9.0.0 < 9.5.46 ELTS / 10.0.0 < 10.4.43 ELTS / 11.0.0 < 11.5.35 / 12.0.0 < 12.4.11 / 13.0.1. It is, therefore, affected by a vulnerability as referenced in the TYPO3-CORE-SA-2024-005 advisory.

  - TYPO3 is an open source PHP based web content management system released under the GNU GPL. The     TYPO3-specific `t3://` URI scheme could be used to access resources outside of the users' permission     scope. This encompassed files, folders, pages, and records (although only if a valid link-handling     configuration was provided). Exploiting this vulnerability requires a valid backend user account. Users     are advised to update to TYPO3 versions 8.7.57 ELTS, 9.5.46 ELTS, 10.4.43 ELTS, 11.5.35 LTS, 12.4.11 LTS,     13.0.1 that fix the problem described. There are no known workarounds for this issue. (CVE-2024-25120)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている TYPO3 のバージョンは、8.0.0 < 8.7.57 ELTS / 9.0.0 < 9.5.46 ELTS / 10.0.0 < 10.4.43 ELTS / 11.0.0 < 11.5.35 / 12.0.0 < 12.4.11 / 13.0.1 より前です。したがって、TYPO3-CORE-SA-2024-005 のアドバイザリに記載されている脆弱性の影響を受けます。

  - TYPO3 は、GNU GPL の下でリリースされたオープンソースの PHP ベースの Web コンテンツ管理システムです。TYPO3 特有の「t3: //」URI スキームを使用して、ユーザーの権限範囲外のリソースにアクセスすることができます。これには、ファイル、フォルダー、ページ、レコードが含まれます (ただし、有効なリンク処理構成が提供された場合のみ)。この脆弱性を悪用するには有効なバックエンドユーザーアカウントが必要です。ユーザーは、TYPO3 のバージョン 8.7.57 ELTS、9.5.46 ELTS、10.4.43 ELTS、11.5.35 LTS、12.4.11 LTS、13.0.1 に更新し、説明されている問題を修正することが推奨されます。この問題についての既知の回避策はありません。(CVE-2024-25120)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機上安裝的 TYPO3 版本早於 8.0.0 至 8.7.57 版的 ELTS/9.0.0 至 9.5.46 版的 ELTS/10.0.0 至 10.4.43 版的 ELTS/11.0.0 至 11.5.35 版/12.0.0 至 12.4.11/13.0.1 版。因此，會受到 TYPO3-CORE-SA-2024-005 公告中所提及的一個弱點影響。

  - TYPO3 是在 GNU GPL 之下發布的開放原始碼 PHP 型 Web 內容管理系統。TYPO3 特有的 `t3：//` URI 配置可用來存取使用者權限範圍之外的資源。這包含檔案、資料夾、頁面和記錄 (但僅在提供有效連結處理組態的情況下)。利用此弱點需要有效的後端使用者帳戶。建議使用者更新至 TYPO3 8.7.57 ELTS、9.5.46 ELTS、10.4.43 ELTS、11.5.35 LTS、12.4.11 LTS、13.0.1，以修正所述問題。目前沒有任何因應措施可解決此問題。(CVE-2024-25120)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
192184	FreeBSD : typo3-{11,12} -- multiple vulnerabilities (1ad3d264-e36b-11ee-9c27-40b034429ecf)	Nessus	FreeBSD Local Security Checks	2024/3/17	2024/10/18	high
190465	TYPO3 8.0.0 < 8.7.57 ELTS/9.0.0 < 9.5.46 ELTS/10.0.0 < 10.4.43 ELTS/11.0.0 < 11.5.35/12.0.0 < 12.4.11/13.0.1 (TYPO3-CORE-SA-2024-005)	Nessus	CGI abuses	2024/2/13	2024/6/5	medium
192184	FreeBSD : typo3-{11,12} -- 複数の脆弱性 (1ad3d264-e36b-11ee-9c27-40b034429ecf)	Nessus	FreeBSD Local Security Checks	2024/3/17	2024/10/18	high
190465	TYPO3 8.0.0 < 8.7.57 ELTS / 9.0.0 < 9.5.46 ELTS / 10.0.0 < 10.4.43 ELTS / 11.0.0 < 11.5.35 / 12.0.0 < 12.4.11 / 13.0.1 (TYPO3-CORE-SA-2024-005)	Nessus	CGI abuses	2024/2/13	2024/6/5	medium
190465	TYPO3 8.0.0 < 8.7.57 ELTS / 9.0.0 < 9.5.46 ELTS / 10.0.0 < 10.4.43 ELTS / 11.0.0 < 11.5.35 / 12.0.0 < 12.4.11 / 13.0.1 (TYPO3-CORE-SA-2024-005)	Nessus	CGI abuses	2024/2/13	2024/6/5	medium
190465	TYPO3 8.0.0 < 8.7.57 ELTS/9.0.0 < 9.5.46 ELTS/10.0.0 < 10.4.43 ELTS/11.0.0 < 11.5.35/12.0.0 < 12.4.11/13.0.1 (TYPO3-CORE-SA-2024-005)	Nessus	CGI abuses	2024/2/13	2024/6/5	medium

偵測

搜尋 Plugin

high

medium

high

medium

medium

medium