Adobe ColdFusion 安全缝隙安全公告

颁布功夫 2019-09-26

缝隙编号和级别


CVE编号：CVE-2019-8072，，，危险级别：高危，，，CVSS分值：官方未评定
CVE编号：CVE-2019-8073，，，危险级别：严重，，，CVSS分值：官方未评定

CVE编号：CVE-2019-8074，，，危险级别：严重，，，CVSS分值：官方未评定


影响版本


Product

Affected Versions

Platform

ColdFusion 2018

Update 4 and earlier versions

All

ColdFusion 2016

Update 11 and earlier versions

All


缝隙概述


Adobe ColdFusion是美国奥多比（Adobe）公司的一套急剧利用法式开发平台。。。该平台蕴含集成开发环境和剧本说话。。。 Adobe ColdFusion 2018 Update 4及之前版本和ColdFusion 2016 Update 11及之前版本中存在安全缝隙。。。


两个严重缝隙是号令注入缝隙，，，蕴含可导致肆意代码执行的缝隙（CVE-2019-8073）和允许攻击者绕过接见节制的蹊径遍历缝隙（CVE-2019-8074）。。。一个高危缝隙是绕过缝隙（CVE-2019-8072），，，该缝隙可导致信息泄露。。。


缝隙验证


暂无POC/EXP。。。


修复建议


目前厂商已颁布升级补丁以修复缝隙，，，补丁获取链接：https://helpx.adobe.com/security/products/coldfusion/apsb19-47.html。。。 


参考链接


https://www.bleepingcomputer.com/news/security/adobe-fixes-critical-security-vulnerabilities-in-coldfusion/