根據其自我報告的版本號碼，遠端網頁伺服器上執行的 Joomla! 是 1.5.0 版或更新版本，但比 3.8.2 舊。因此受到一個驗證繞過和多個資訊洩漏弱點影響。請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據應用程式自我報告的版本號碼。

根據其自我報告的版本號碼，遠端網頁伺服器上執行的 Joomla! 是 1.5.0 版或更新版本，但比 3.8.0 舊。因此，會受到以下弱點影響：- 存在一個與 SQL 查詢處理相關的缺陷，此缺陷允許在這類文章處於封存狀態時，洩漏文章簡介文字。請注意，只有 3.7.0 到 3.7.5 版受到此缺陷影響。(CVE-2017-14595) - 在 LDAP 驗證外掛程式中存在一個輸入驗證缺陷，此缺陷允許洩漏使用者名稱和密碼。請注意，必須為 LDAP 驗證設定 Joomla!，才會受到影響。(CVE-2017-14596) 請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據應用程式自我報告的版本號碼。

根据其自我报告的版本号，远程 Web 服务器上安装运行的 Joomla! 为 1.5.0 或更高版本，但低于 3.8.2。因而会受到身份验证绕过和多个信息泄露漏洞的影响。请注意，Nessus 并不试图利用这些问题，而只依赖于应用程序自我报告的版本号。

根据其自我报告的版本号，远程 Web 服务器上安装运行的 Joomla! 为 1.5.0 或更高版本，但低于 3.8.0。因而会受到以下漏洞的影响：存在与 SQL 缺陷处理相关的缺陷，允许在存档状态下泄露文章介绍文本。请注意，此缺陷仅影响 3.7.0 到 3.7.5 版本。(CVE-2017-14595) - LDAP 身份验证插件中存在输入验证缺陷，允许泄露用户名和密码。请注意，必须针对受影响的 LDAP 身份验证配置 Joomla!。(CVE-2017-14596) 请注意，Nessus 并不试图利用这些问题，而只依赖于应用程序自我报告的版本号。

自己報告されたバージョン番号によると、リモートのWebサーバーで実行されているJoomla!インストールのバージョンは、1.5.0以降ですが3.8.2より前です。したがって、認証バイパスと複数の情報漏えいの脆弱性による影響を受けます。Nessusはこれらの問題を利用しておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

自己報告されたバージョン番号によると、リモートのWebサーバーで実行されているJoomla!インストールのバージョンは、1.5.0以降ですが3.8.0より前です。したがって、次の脆弱性の影響を受けます。- SQLクエリ処理に関連する欠陥があり、そのアーティクルがアーカイブされた状態になったときにアーティクルの紹介テキストが漏えいされる可能性があります。バージョン3.7.0から3.7.5のみがこの欠陥の影響を受けます。（CVE-2017-14595）- LDAP認証プラグインに入力確認の欠陥があるため、ユーザー名とパスワードが漏えいされる可能性があります。LDAP認証が影響を受けるようにするにはJoomla!を設定する必要があります。（CVE-2017-14596）Nessusはこれらの問題を利用しておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

According to its self-reported version number, the Joomla! installation running on the remote web server is 1.5.0 or later but prior to 3.8.2. It is, therefore, affected by an authentication bypass and multiple information disclosure vulnerabilities.

Note that Nessus has not attempted to exploit these issues but has instead relied only on the application's self-reported version number.

According to its self-reported version number, the Joomla! installation running on the remote web server is 1.5.0 or later but prior to 3.8.0. It is, therefore, affected by the following vulnerabilities :

  - A flaw exists related to SQL query handling that allows     disclosure of article introduction text when such articles     are in the archived state. Note that only versions     3.7.0 through 3.7.5 are affected by this flaw.
    (CVE-2017-14595)

  - An input-validation flaw exists in the LDAP     authentication plugin that allows disclosure of usernames     and passwords. Note that Joomla! must be configured for     LDAP authentication to be affected. (CVE-2017-14596)

Note that Nessus has not attempted to exploit these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
104478	Joomla! 1.5.0 < 3.8.2 多個弱點	Nessus	CGI abuses	11/9/2017	5/14/2025	critical
103383	Joomla! 1.5.0 < 3.8.0 多個弱點	Nessus	CGI abuses	9/21/2017	5/14/2025	critical
104478	Joomla! 1.5.0 < 3.8.2 多个漏洞	Nessus	CGI abuses	11/9/2017	5/14/2025	critical
103383	Joomla! 1.5.0 < 3.8.0 多个漏洞	Nessus	CGI abuses	9/21/2017	5/14/2025	critical
104478	Joomla!1.5.0 < 3.8.2の複数の脆弱性	Nessus	CGI abuses	11/9/2017	5/14/2025	critical
103383	Joomla!1.5.0 < 3.8.0の複数の脆弱性	Nessus	CGI abuses	9/21/2017	5/14/2025	critical
104478	Joomla! 1.5.0 < 3.8.2 Multiple Vulnerabilities	Nessus	CGI abuses	11/9/2017	5/14/2025	critical
103383	Joomla! 1.5.0 < 3.8.0 Multiple Vulnerabilities	Nessus	CGI abuses	9/21/2017	5/14/2025	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical