リモートホストにインストールされている Adobe Experience Manager のバージョンは、6.5.10.0 より前です。したがって、APSB21-82 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Adobe Bridge バージョン 11.1.1 (およびそれ以前) は、悪意のある M4A ファイルが安全でない方法で処理されているため、メモリ破損の脆弱性の影響を受けます。これにより、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。この脆弱性を悪用するには、ユーザーの操作が必要です。(CVE-2021-42725)

  - Adobe Experience Manager バージョン 6.5.9.0 (およびそれ以前 ) は、コンテンツフラグメントを作成するときに、蓄積型XSSの脆弱性の影響を受けます。認証された攻撃者が、無効な形式のPOSTリクエストを送信して、任意のコードを実行する可能性があります。被害者が脆弱なフィールドを含むページを閲覧するとき、悪意のある JavaScript が被害者のブラウザで実行される可能性があります。 (CVE-2021-40711)

  - Adobe Experience Manager バージョン 6.5.9.0 (およびそれ以前 ) は、パスパラメーターを介した不適切な入力検証の脆弱性の影響を受けます。認証された攻撃者が、無効な形式のPOSTリクエストを送信して、サーバー側のサービス拒否を引き起こす可能性があります。(CVE-2021-40712)

  - Adobe Experience Manager バージョン 6.5.9.0 (およびそれ以前) は、コールドストレージコンポーネントの不適切な証明書検証の脆弱性の影響を受けます。コールドサーバーが新しい証明書を確立するとき、攻撃者が中間者攻撃を仕掛けることができれば、機密情報を収集できる可能性があります。
    (CVE-2021-40713)

  - Adobe Experience Manager バージョン 6.5.9.0 (およびそれ以前) は、accesskey パラメーターを介して、反射型クロスサイトスクリプティング (XSS) の脆弱性の影響を受けます。攻撃者が被害者に、脆弱なページを参照している URL にアクセスするよう誘導することができる場合、悪意のある JavaScript コンテンツが被害者のブラウザのコンテキスト内で実行される可能性があります (CVE-2021-40714)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Adobe Experience Manager installed on the remote host is prior to 6.5.10.0. It is, therefore, affected by multiple vulnerabilities as referenced in the APSB21-82 advisory.

  - Adobe Bridge version 11.1.1 (and earlier) is affected by a memory corruption vulnerability due to insecure     handling of a malicious M4A file, potentially resulting in arbitrary code execution in the context of the     current user. User interaction is required to exploit this vulnerability. (CVE-2021-42725)

  - Adobe Experience Manager version 6.5.9.0 (and earlier) is affected by a stored XSS vulnerability when     creating Content Fragments. An authenticated attacker can send a malformed POST request to achieve     arbitrary code execution. Malicious JavaScript may be executed in a victim's browser when they browse to     the page containing the vulnerable field. (CVE-2021-40711)

  - Adobe Experience Manager version 6.5.9.0 (and earlier) is affected by a improper input validation     vulnerability via the path parameter. An authenticated attacker can send a malformed POST request to     achieve server-side denial of service. (CVE-2021-40712)

  - Adobe Experience Manager version 6.5.9.0 (and earlier) is affected by a improper certificate validation     vulnerability in the cold storage component. If an attacker can achieve a man in the middle when the cold     server establishes a new certificate, they would be able to harvest sensitive information.
    (CVE-2021-40713)

  - Adobe Experience Manager version 6.5.9.0 (and earlier) is affected by a reflected Cross-Site Scripting     (XSS) vulnerability via the accesskey parameter. If an attacker is able to convince a victim to visit a     URL referencing a vulnerable page, malicious JavaScript content may be executed within the context of the     victim's browser (CVE-2021-40714)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程主机上安装的 Adobe Experience Manager 版本低于 6.5.10.0。因此，它受到 APSB21-82 公告中提及的多个漏洞的影响。

  - Adobe Bridge 11.1.1（及更早版本）受到因未安全处理恶意 M4A 文件所致的内存损坏漏洞影响，从而可能导致在当前用户的上下文中发生任意代码执行。利用此漏洞需要用户交互。(CVE-2021-42725)

  - Adobe Experience Manager 版本 6.5.9.0（及更早版本）在创建内容片段时受到存储型 XSS 漏洞的影响。经过身份验证的攻击者可发送畸形 POST 请求以执行任意代码。当受害者浏览到含有易受攻击字段的页面时，攻击者可能会在其浏览器中执行恶意 JavaScript。(CVE-2021-40711)

  - Adobe Experience Manager 版本 6.5.9.0（及更早版本）通过路径参数受到输入验证不当漏洞的影响。经过身份验证的攻击者可以发送畸形 POST 请求以实现服务器端拒绝服务。(CVE-2021-40712)

  - Adobe Experience Manager 版本 6.5.9.0（及更早版本）受到冷存储组件中证书验证不当漏洞的影响。如果攻击者可以在冷服务器建立新证书时获得中间人，便能够获取敏感信息。
    (CVE-2021-40713)

  - Adobe Experience Manager 版本 6.5.9.0（及更早版本）通过 accesskey 参数受到反射型跨站脚本 (XSS) 漏洞的影响。如果攻击者能够诱使受害者访问引用易受攻击页面的 URL，则可能在受害者浏览器的上下文中执行恶意 JavaScript 内容 (CVE-2021-40714)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 Adobe Experience Manager 版本低於 6.5.10.0。因此，會受到 APSB21-82 公告中所提及的多個弱點影響。

  - Adobe Bridge 11.1.1 (及更舊版本) 受到一個記憶體損毀弱點影響，這是因為以不安全的方式處理惡意 M4A 檔案所致，該弱點有可能導致在當前使用者的內容中執行任意程式碼。需有使用者互動才能惡意利用此弱點。(CVE-2021-42725)

  - Adobe Experience Manager 6.5.9.0 (及更舊版本) 在建立內容片段時受到一個已儲存的 XSS 弱點影響。經驗證的攻擊者可傳送格式錯誤的 POST 要求，以達到執行任意程式碼的目的。受害者瀏覽到含有易受攻擊欄位的頁面時，受害者的瀏覽器中可能執行惡意 JavaScript 。(CVE-2021-40711)

  - Adobe Experience Manager 6.5.9.0 (及更舊版本) 受到一個透過路徑參數不當驗證輸入弱點的影響。經驗證的攻擊者可傳送格式錯誤的 POST 要求，以達到在伺服器端拒絕服務的目的。(CVE-2021-40712)

  - Adobe Experience Manager 6.5.9.0 (及更舊版本) 受到冷儲存元件中不當認證驗證弱點的影響。如果攻擊者可在冷伺服器建立新認證時達成中間人攻擊，他們將能夠收集敏感資訊。
    (CVE-2021-40713)

  - Adobe Experience Manager 6.5.9.0 (及更舊版本與更舊版本) 透過 Accesskey 參數受到一個反映式跨網站指令碼 (XSS) 弱點影響。如果攻擊者能夠說服受害者造訪參照易受攻擊的頁面，惡意 JavaScript 內容可能會在受害者的瀏覽器內容中執行 (CVE-2021-40714)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
153399	Adobe Experience Manager 6.5.0.0 < 6.5.10.0の複数の脆弱性 (APSB21-82)	Nessus	Misc.	2021/9/15	2024/11/28	medium
153399	Adobe Experience Manager 6.5.0.0 < 6.5.10.0 Multiple Vulnerabilities (APSB21-82)	Nessus	Misc.	2021/9/15	2024/11/28	medium
153399	Adobe Experience Manager 6.5.0.0 < 6.5.10.0 多个漏洞 (APSB21-82)	Nessus	Misc.	2021/9/15	2024/11/28	medium
153399	Adobe Experience Manager 6.5.0.0 < 6.5.10.0 多個弱點 (APSB21-82)	Nessus	Misc.	2021/9/15	2024/11/28	medium

检测

插件搜索

medium

medium

medium

medium