The version of Adobe Experience Manager installed on the remote host is prior to 6.5.17.0. It is, therefore, affected by multiple vulnerabilities as referenced in the APSB23-31 advisory.

  - Adobe Experience Manager versions 6.5.16.0 (and earlier) is affected by a reflected Cross-Site Scripting     (XSS) vulnerability. If a low-privileged attacker is able to convince a victim to visit a URL referencing     a vulnerable page, malicious JavaScript content may be executed within the context of the victim's     browser. (CVE-2023-29302, CVE-2023-29304, CVE-2023-29322)

  - A shortcoming in the HMEF package of poi-scratchpad (Apache POI) allows an attacker to cause an Out of     Memory exception. This package is used to read TNEF files (Microsoft Outlook and Microsoft Exchange     Server). If an application uses poi-scratchpad to parse TNEF files and the application allows untrusted     users to supply them, then a carefully crafted file can cause an Out of Memory exception. This issue     affects poi-scratchpad version 5.2.0 and prior versions. Users are recommended to upgrade to poi-     scratchpad 5.2.1. (CVE-2022-26336)

  - Excessive Iteration vulnerability in Apache Software Foundation Apache Sling Resource Merger.This issue     affects Apache Sling Resource Merger: from 1.2.0 before 1.4.2. (CVE-2023-26513)

  - Adobe Experience Manager versions 6.5.16.0 (and earlier) is affected by a URL Redirection to Untrusted     Site ('Open Redirect') vulnerability. A low-privilege authenticated attacker could leverage this     vulnerability to redirect users to malicious websites. Exploitation of this issue requires user     interaction. (CVE-2023-29307)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされているAdobe Experience Managerのバージョンは、6.5.17.0 より前です。したがって、APSB23-31 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Adobe Experience Manager バージョン 6.5.16.0(およびそれ以前) は、反射型クロスサイトスクリプティング (XSS) の脆弱性の影響を受けます。低い特権を持つ攻撃者が、被害者に脆弱なページを参照している URL にアクセスするよう誘導することができる場合、悪意のある JavaScript コンテンツが被害者のブラウザのコンテキスト内で実行される可能性があります。(CVE-2023-29302、CVE-2023-29304、CVE-2023-29322)

  - poi-scratchpad (Apache POI) の HMEF パッケージにある欠陥により、攻撃者が Out of Memory 例外を引き起こす可能性があります。このパッケージは、TNEF ファイル (Microsoft Outlook および Microsoft Exchange Server) を読み取るために使用されます。アプリケーションが poi-scratchpad を使用して TNEF ファイルを解析し、そのアプリケーションによって信頼されていないユーザーがそれらを提供することが許可されている場合、注意深く細工されたファイルが Out of Memory 例外を引き起こす可能性があります。この問題は、バージョン 5.2.0 以前の poi-scratchpad に影響を与えます。ユーザーは、poi-scratchpad 5.2.1 にアップグレードすることをお勧めします。(CVE-2022-26336)

  - Apache Software Foundation Apache Sling Resource Merger における過剰な反復の脆弱性。この問題は、Apache Sling Resource Merger (1.4.2 より前の 1.2.0 以降) に影響を与えます。(CVE-2023-26513)

  - Adobe Experience Manager バージョン 6.5.16.0 (および以前) は、信頼できないサイトへの URL リダイレクト (「オープンリダイレクト」) の脆弱性の影響を受けます。権限の低い認証された攻撃者がこの脆弱性を利用して、ユーザーを悪意のある Web サイトにリダイレクトする可能性があります。この問題を悪用するにはユーザーの操作が必要です。(CVE-2023-29307)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程主机上安装的 Adobe Experience Manager 版本低于 6.5.17.0。因此，该应用程序受到 APSB23-31 公告中提及的多个漏洞影响。

  - Adobe Experience Manager 版本 6.5.16.0（及更早版本）受到反射型跨站脚本 (XSS) 漏洞的影响。如果低权限攻击者能够诱使受害者访问引用易受攻击页面的 URL，则可能在受害者浏览器的上下文中执行恶意 JavaScript 内容。(CVE-2023-29302、CVE-2023-29304、CVE-2023-29322)

  - poi-scratchpad (Apache POI) 的 HMEF 程序包中的一个缺陷让攻击者能够造成内存不足异常。此程序包用于读取 TNEF 文件（Microsoft Outlook 和 Microsoft Exchange Server）。如果应用程序使用 poi-scratchpad 解析 TNEF 文件，并且该应用程序允许不受信任的用户提供这些文件，则精心构建的文件可导致内存不足异常。此问题影响 poi-scratchpad 5.2.0 版及更早版本。建议用户升级到 poi-scratchpad 5.2.1。(CVE-2022-26336)

  - Apache Software Foundation Apache Sling Resource Merger 中存在过度迭代漏洞。此问题会影响从 1.2.0 到 1.4.2 版本之前的 Apache Sling Resource Merger。(CVE-2023-26513)

  - Adobe Experience Manager 版本 6.5.16.0（及更低版本）受到 URL 重定向到不受信任站点（“开放重定向”）漏洞的影响。经身份验证的低权限攻击者可利用此漏洞，将用户重定向至恶意网站。若要利用此问题，需要用户交互。(CVE-2023-29307)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 Adobe Experience Manager 版本低於 6.5.17.0。因此，它受到 APSB23-31 公告中所提及的多個弱點影響。

  - Adobe Experience Manager 6.5.16.0 (及更舊版本與更舊版本) 受到一個反映式跨網站指令碼 (XSS) 弱點影響。如果低權限攻擊者能夠說服受害者造訪參照易受攻擊頁面的 URL，則惡意 JavaScript 內容可能會在受害者的瀏覽器內容中執行。(CVE-2023-29302、CVE-2023-29304、CVE-2023-29322)

  - poi-scratchpad (Apache POI) 的 HMEF 套件中有一個缺陷，會允許攻擊者造成記憶體不足例外狀況。此套件用於讀取 TNEF 檔案 (Microsoft Outlook 與 Microsoft Exchange Server)。如果應用程式使用 poi-scratchpad 剖析 TNEF 檔案，且該應用程式允許未受信任的使用者提供這些檔案，則特製的檔案可能會造成記憶體不足例外狀況。此問題會影響 poi-scratchpad 5.2.0 版以及之前的版本。建議使用者升級至 poi-scratchpad 5.2.1。(CVE-2022-26336)

  - Apache Software Foundation Apache Sling Resource Merger 中的過度迭代弱點。此問題會影響 Apache Sling Resource Merger：從 1.2.0 到 1.4.2。(CVE-2023-26513)

  - Adobe Experience Manager 6.5.16.0 版 (和更舊版本) 受到一個 URL 重新導向至未受信任的網站 (「開放重新導向」) 弱點影響。經驗證的低特權攻擊者可利用此弱點，將使用者重新導向至惡意網站。需有進行使用者互動，才能刺探利用此問題。(CVE-2023-29307)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
177268	Adobe Experience Manager 6.5.0.0 < 6.5.17.0 Multiple Vulnerabilities (APSB23-31)	Nessus	Misc.	2023/6/13	2024/11/20	medium
177268	Adobe Experience Manager 6.5.0.0 < 6.5.17.0 複数の脆弱性 (APSB23-31)	Nessus	Misc.	2023/6/13	2024/11/20	medium
177268	Adobe Experience Manager 6.5.0.0 < 6.5.17.0 多个漏洞 (APSB23-31)	Nessus	Misc.	2023/6/13	2024/11/20	medium
177268	Adobe Experience Manager 6.5.0.0 < 6.5.17.0 多個弱點 (APSB23-31)	Nessus	Misc.	2023/6/13	2024/11/20	medium

检测

插件搜索

medium

medium

medium

medium