远程 Windows 主机上运行的 Adobe ColdFusion 版本为低于 Update 23 的 10.x、低于 Update 12 的 11.x 或低于 Update 4 的 2016.x。因而会受到多个漏洞的影响：- 由于未正确验证用户提供的输入，存在反射型跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的请求，在用户浏览器会话中执行任意脚本代码。(CVE-2017-3008) - Apache BlazeDS 库中存在 Java 反序列化缺陷，允许未经身份验证的远程攻击者执行任意代码。(CVE-2017-3066)

检测

Adobe ColdFusion 10.x < 10u23 / 11.x < 11u12 / 2016.x < 2016u4 多个漏洞 (APSB17-14)

critical Nessus 插件 ID 99669

未找到变更日志