Adobe ColdFusion にファイルアップロードの制限が回避される脆弱性

最終更新日: 2019/03/13

情報源

US-CERT Current Activity
Adobe Releases Security Updates for ColdFusion
https://www.us-cert.gov/ncas/current-activity/2019/03/01/Adobe-Releases-Security-Updates-ColdFusion

概要

Adobe ColdFusion には、特定の設定が施された ColdFusion の実行サーバにおいて、ファイルアップロードの制限を回避してファイルをアップロードすることができる脆弱性があります。結果として、ファイルのアップロード先を外部から URL で指定できる場所に設定している場合、遠隔の第三者が任意のコードを実行する可能性があります。

対象となる製品とバージョンは次のとおりです。

– Adobe ColdFusion 2018 Update 2 およびそれ以前
– Adobe ColdFusion 2016 Update 9 およびそれ以前
– Adobe ColdFusion 11 Update 17 およびそれ以前

この問題は、該当する製品を Adobe が提供する修正済みのバージョンに更新することで解決します。詳細は、Adobe が提供する情報を参照してください。

Adobe ColdFusion にファイルアップロードの制限が回避される脆弱性

情報源

概要

関連文書 (日本語)

関連文書（英語）