Adobe ColdFusion 清静误差清静通告

宣布时间 2019-09-26

误差编号和级别


CVE编号：CVE-2019-8072 ，危险级别：高危 ，CVSS分值：官方未评定
CVE编号：CVE-2019-8073 ，危险级别：严重 ，CVSS分值：官方未评定

CVE编号：CVE-2019-8074 ，危险级别：严重 ，CVSS分值：官方未评定


影响版本


Product

Affected Versions

Platform

ColdFusion 2018

Update 4 and earlier versions

All

ColdFusion 2016

Update 11 and earlier versions

All


误差概述


Adobe ColdFusion是美国奥多比（Adobe）公司的一套快速应用程序开发平台。该平台包括集成开发情形和剧本语言。 Adobe ColdFusion 2018 Update 4及之前版本和ColdFusion 2016 Update 11及之前版本中保存清静误差。


两个严重误差是下令注入误差 ，包括可导致恣意代码执行的误差（CVE-2019-8073）和允许攻击者绕过会见控制的路径遍历误差（CVE-2019-8074）。一个高危误差是绕过误差（CVE-2019-8072） ，该误差可导致信息泄露。


误差验证


暂无POC/EXP。


修复建议


现在厂商已宣布升级补丁以修复误差 ，补丁获取链接：https://helpx.adobe.com/security/products/coldfusion/apsb19-47.html。 


参考链接


https://www.bleepingcomputer.com/news/security/adobe-fixes-critical-security-vulnerabilities-in-coldfusion/