Adobe ColdFusion 安全缝隙安全公告

颁布功夫 2019-09-26

缝隙编号和级别


CVE编号：CVE-2019-8072，危险级别：高危，CVSS分值：官方未评定
CVE编号：CVE-2019-8073，危险级别：严沉，CVSS分值：官方未评定

CVE编号：CVE-2019-8074，危险级别：严沉，CVSS分值：官方未评定


影响版本


Product

Affected Versions

Platform

ColdFusion 2018

Update 4 and earlier versions

All

ColdFusion 2016

Update 11 and earlier versions

All


缝隙概述


Adobe ColdFusion是美国奥多比（Adobe）公司的一套急剧利用法式开发平台。该平台蕴含集成开发环境和剧本说话。 Adobe ColdFusion 2018 Update 4及之前版本和ColdFusion 2016 Update 11及之前版本中存在安全缝隙。


两个严沉缝隙是号令注入缝隙，蕴含可导致肆意代码执行的缝隙（CVE-2019-8073）和允许攻击者绕过接见节造的蹊径遍历缝隙（CVE-2019-8074）。一个高危缝隙是绕过缝隙（CVE-2019-8072），该缝隙可导致信息泄露。


缝隙验证


暂无POC/EXP。


建复建议


目前厂商已颁布升级补丁以建复缝隙，补丁获取链接：https://helpx.adobe.com/security/products/coldfusion/apsb19-47.html。 


参考链接


https://www.bleepingcomputer.com/news/security/adobe-fixes-critical-security-vulnerabilities-in-coldfusion/