远程 Windows 主机上安装的 Adobe ColdFusion 版本低于 2016.x update 15 或 2018.x update 9。因此，该平台受到 APSB20-18 公告中提及的以下漏洞的影响：

  - 存在应用程序级拒绝服务 (DoS) 漏洞，这是未充分验证输入所致。
    (CVE-2020-3767)

  - 与 DLL search-order 劫持相关的权限升级漏洞。(CVE-2020-3768)

  - 存在系统文件结构泄露漏洞，这是访问控制不当所致。(CVE-2020-3796)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

检测

Adobe ColdFusion 2016.x < 2016u15 / 2018.x < 2018u9 多个漏洞 (APSB20-18)

high Nessus 插件 ID 135593

未找到变更日志