Adobe修复了Coldfusion中的关键安全漏洞

2019-09-26 10:13:26 【大中小】

Adobe针对ColdFusion中的三个漏洞发布了安全更新。这些漏洞中的两个被评为“严重”，因为它们允许代码执行并且可以绕过访问控制。另一个被标记为关键，因为它允许信息泄露。

更为关键的问题是代码执行漏洞，因为它可能允许服务器的接管。

漏洞详细信息如下：

漏洞类别	漏洞影响	严重	CVE编号
安全绕过	信息披露	重要	CVE-2019-8072
通过易受攻击的组件进行命令注入	任意代码执行	危急	CVE-2019-8073
路径遍历漏洞	访问控制旁路	危急	CVE-2019-8074

要解决这些漏洞，Adobe建议用户更新到ColdFusion 2018 Update 5和ColdFusion 2016 Update 12。

这些漏洞是通过以下方式发现的：

Pete Freitag / Foundeo Inc.（https://foundeo.com/）（CVE-2019-8072）
Knownsec 404团队的错误代码（CVE-2019-8073）
Aura信息安全部门（CVE-2019-8074）的Daniel Underhay（特别感谢Techlegalia Pty.Ltd。的Ben Reid和Foundeo Inc.的Pete Freitag（https://foundeo.com/）为他们的调查提供了帮助问题。

Knownsec和Freitag告诉BleepingComputer，这些漏洞是通过他们自己的研究发现的，并未在野外发现。

行业动态