远程 Windows 主机上运行的 Adobe ColdFusion 版本为低于 update 23 的 10.x、低于 update 12 的 11.x 或低于 update 4 的 2016.x，因而会受到下列多个漏洞影响：

  - 由于未正确验证用户提供的输入，因而存在反射型跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的请求，在用户浏览器会话中执行任意脚本代码。
    (CVE-2017-3008)

  - Apache BlazeDS 库中的 Java 反序列化缺陷允许未经身份验证的远程攻击者执行任意代码。(CVE-2017-3066)

远程主机上运行的 Adobe ColdFusion 版本在处理不受信任的 Java 对象时，受到 Apache BlazeDS 库中 Java 反序列化缺陷的影响。未经身份验证的远程攻击者可利用此问题执行任意代码。

リモートの Windows ホストで実行されている Adobe ColdFusion のバージョンは、更新プログラム 23 より前の 10.x、更新プログラム 12 より前の 11.x、更新プログラム 4 より前の 2016.x です。したがって、複数の脆弱性による影響を受けます。

  - ユーザー指定の入力の不適切な検証のため、詳細不明なクロスサイトスクリプティング (XSS) の脆弱性があります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたリクエストを介して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。
    (CVE-2017-3008)

  - Java の逆シリアル化の欠陥が Apache BlazeDS ライブラリにあるため、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。(CVE-2017-3066)

信頼されていないJava オブジェクトを処理するとき、リモートホストで実行されている Adobe ColdFusion のバージョンが Apache BlazeDS ライブラリに存在するJava逆シリアル化の欠陥の影響を受けます。認証されていないリモートの攻撃者がこの脆弱性を悪用し、任意のコードを実行する可能性があります。

The version of Adobe ColdFusion running on the remote Windows host is 10.x prior to update 23, 11.x prior to update 12, 2016.x prior to update 4. It is, therefore, affected by multiple vulnerabilities :

  - A reflected cross-site scripting (XSS) vulnerability     exists due to improper validation of user-supplied     input. An unauthenticated, remote attacker can exploit     this, via a specially crafted request, to execute     arbitrary script code in user's browser session.
    (CVE-2017-3008)

  - A Java deserialization flaw exists in the Apache BlazeDS     library that allows an unauthenticated, remote attacker     to execute arbitrary code. (CVE-2017-3066)

The version of Adobe ColdFusion running on the remote host is affected by a Java deserialization flaw in the Apache BlazeDS library when handling untrusted Java objects. An unauthenticated, remote attacker can exploit this to execute arbitrary code.

遠端 Windows 主機上執行的 Adobe ColdFusion 版本為 Update 23 之前的 10.x 版、Update 12 之前的 11.x 版，或是 Update 4 之前的 2016.x 版，因此會受到下列多個弱點影響：

  - 不當驗證使用者提供的輸入而導致的反映式跨網站指令碼 (XSS) 弱點。未經驗證的遠端攻擊者可透過特製的要求惡意利用此問題，藉此在使用者的瀏覽器工作階段中執行任意指令碼。
    (CVE-2017-3008)

  - Apache BlazeDS 程式庫中的 Java 還原序列化缺陷使得未經驗證的遠端攻擊者可以執行任意程式碼。(CVE-2017-3066)

遠端主機上執行的 Adobe ColdFusion 版本受到處理未受信任 Java 物件時 Apache BlazeDS 程式庫中的一個 Java 還原序列化缺陷影響。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
99669	Adobe ColdFusion 10.x < 10u23 / 11.x < 11u12 / 2016.x < 2016u4 多个漏洞 (APSB17-14)	Nessus	Windows	2017/4/25	2025/2/24	critical
99731	Adobe ColdFusion BlazeDS Java 对象反序列化 RCE	Nessus	CGI abuses	2017/4/28	2025/2/24	critical
99669	Adobe ColdFusion 10.x < 10u23/11.x < 11u12/2016.x < 2016u4 の複数の脆弱性 (APSB17-14)	Nessus	Windows	2017/4/25	2025/2/24	critical
99731	Adobe ColdFusion BlazeDS Java オブジェクトの逆シリアル化 RCE	Nessus	CGI abuses	2017/4/28	2025/2/24	critical
99669	Adobe ColdFusion 10.x < 10u23 / 11.x < 11u12 / 2016.x < 2016u4 Multiple Vulnerabilities (APSB17-14)	Nessus	Windows	2017/4/25	2025/2/24	critical
99731	Adobe ColdFusion BlazeDS Java Object Deserialization RCE	Nessus	CGI abuses	2017/4/28	2025/2/24	critical
99669	Adobe ColdFusion 10.x < 10u23 / 11.x < 11u12 / 2016.x < 2016u4 多個弱點 (APSB17-14)	Nessus	Windows	2017/4/25	2025/2/24	critical
99731	Adobe ColdFusion BlazeDS Java 物件還原序列化 RCE	Nessus	CGI abuses	2017/4/28	2025/2/24	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical