远程 Windows 主机上安装的 Adobe ColdFusion 为低于 2018.x update 15 或 2021.x update 5 的版本。因此，它受到 APSB22-44 公告中所述的多个漏洞影响。

  - 基于堆栈的缓冲区溢出漏洞 (CWE-121)，可能导致攻击者执行任意代码（CVE-2022-35690、CVE-2022-35710）

  - 基于堆的缓冲区溢出漏洞 (CWE-122)，可能导致攻击者执行任意代码（CVE-2022-35711、CVE-2022-35712）

  - 将路径名不当限制为受限制的目录（“路径遍历”），可能导致攻击者执行任意代码（CVE-2022-38418, CVE-2022-38421）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Adobe ColdFusion < 2018.x < 2018u15 / 2021.x < 2021u5 多个漏洞 (APSB22-44)

critical Nessus 插件 ID 166095

版本 1.7