Бюллетень безопасности Adobe

Поиск

Обновления безопасности для Adobe Experience Manager | APSB22-59

Идентификатор бюллетеня

Дата публикации

Приоритет

APSB22-59

13 декабря 2022 г. 

3

Сводка

Компания Adobe выпустила обновления для Adobe Experience Manager (AEM). В этих обновлениях устранены уязвимости, которые классифицируются как важные и средние. Эксплуатация этих уязвимостей может привести к выполнению произвольного кода и обходу функций безопасности. 

Затрагиваемые версии продуктов

Продукт Версия Платформа
Adobe Experience Manager (АЕМ)
 AEM Cloud Service (CS)
 Все
6.5.14.0 и более ранние версии 
 Все

Решение

Компания Adobe категоризирует эти обновления при помощи следующих рейтингов приоритета и рекомендует пользователям обновлять установленное программное обеспечение до последних версий:

Продукт

Версия

Платформа

Приоритет

Доступность
Adobe Experience Manager (AEM) 
 AEM Cloud Service, выпуск 2022.10.0
 Все 3 Сведения о выпуске
6.5.15.0 
 Все

3

 Заметки о выпуске пакета обновления для AEM 6.5 
Примечание.

Пользователи облачной службы Adobe Experience Manager автоматически получат обновления, включающие новые функции, а также обновления системы безопасности и исправления ошибок в функциональности.  

Примечание.

Для получения помощи с AEM версий 6.4, 6.3 и 6.2 обратитесь в отдел обслуживания клиентов компании Adobe.

Сведения об уязвимости

Категория уязвимости

Влияние уязвимости

Серьезность

Базовая оценка CVSS 

Вектор CVSS

Номер CVE 

Межсайтовый скриптинг (XSS)

(CWE-79)

Выполнение произвольного кода

Важная

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2022-42345

Межсайтовый скриптинг (XSS)

(CWE-79)

Выполнение произвольного кода

Важная

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2022-42346

Межсайтовый скриптинг (XSS)

(CWE-79)

Выполнение произвольного кода

Важная

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2022-30679

Межсайтовый скриптинг (XSS)

(CWE-79)

Выполнение произвольного кода

Важная

5.4

CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2022-42348

Межсайтовый скриптинг (XSS)

(CWE-79)

Выполнение произвольного кода

Важная 

5.4

CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2022-42349

Межсайтовый скриптинг (XSS)

(CWE-79)

Выполнение произвольного кода

Важная

5,4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2022-42350

Неправильный контроль доступа (CWE-284)

Обход функции безопасности

Средняя

4.3

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

CVE-2022-42351

Межсайтовый скриптинг (XSS)

(CWE-79)

Выполнение произвольного кода

Важная

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2022-42352

Межсайтовый скриптинг (XSS)

(CWE-79)

Выполнение произвольного кода

Важная

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2022-35693

Межсайтовый скриптинг (XSS)

(CWE-79)

Выполнение произвольного кода

Важная

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2022-42354

Межсайтовый скриптинг (XSS)

(CWE-79)

Выполнение произвольного кода

Важная

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:N

CVE-2022-35694

Межсайтовый скриптинг (XSS)

(CWE-79)

Выполнение произвольного кода

Важная

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2022-42356

Межсайтовый скриптинг (XSS)

(CWE-79)

Выполнение произвольного кода

Важная

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2022-42357

Межсайтовый скриптинг (XSS)

(CWE-79)

Выполнение произвольного кода

Важная

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2022-35695

Межсайтовый скриптинг (XSS)

(CWE-79)

Выполнение произвольного кода

Важная

5,4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:N

CVE-2022-35696

Межсайтовый скриптинг (XSS)

(CWE-79)

Выполнение произвольного кода

Важная

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2022-42360

Межсайтовый скриптинг (XSS)

(CWE-79)

Выполнение произвольного кода

Важная

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2022-42362

Межсайтовый скриптинг (XSS)

(CWE-79)

Выполнение произвольного кода

Важная

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2022-42364

Межсайтовый скриптинг (XSS)

(CWE-79)

Выполнение произвольного кода

Важная

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2022-42365

Межсайтовый скриптинг (XSS)

(CWE-79)

Выполнение произвольного кода

Важная

5,4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:N

CVE-2022-42366

Межсайтовый скриптинг (XSS)

(CWE-79)

Выполнение произвольного кода

Важная

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2022-42367

Межсайтовый скриптинг (XSS)

(CWE-79)

Выполнение произвольного кода

Важная

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2022-44462

Межсайтовый скриптинг (XSS)

(CWE-79)

Выполнение произвольного кода

Важная

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2022-44463

Межсайтовый скриптинг (XSS)

(CWE-79)

Выполнение произвольного кода

Важная

5,4

:

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

 

CVE-2022-44465

Межсайтовый скриптинг (XSS)

(CWE-79)

Выполнение произвольного кода

Важная

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2022-44466

Межсайтовый скриптинг (XSS)

(CWE-79)

Выполнение произвольного кода

Важная

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2022-44467

Межсайтовый скриптинг (XSS)

(CWE-79)

Выполнение произвольного кода

Важная

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2022-44468

Межсайтовый скриптинг (XSS)

(CWE-79)

Выполнение произвольного кода

Важная

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2022-44469

Межсайтовый скриптинг (XSS)

(CWE-79)

Выполнение произвольного кода

Важная

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2022-44470

Межсайтовый скриптинг (XSS)

(CWE-79)

Выполнение произвольного кода

Важная

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2022-44471

Межсайтовый скриптинг (XSS)

(CWE-79)

Выполнение произвольного кода

Важная

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2022-44473

Межсайтовый скриптинг (XSS)

(CWE-79)

Выполнение произвольного кода

Важная

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2022-44474

Перенаправление URL на ненадежный сайт («Открытое перенаправление») (CWE-601)

Обход функции безопасности

Средняя

3.5

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N

CVE-2022-44488

Межсайтовый скриптинг (отраженный) (CWE-79)

Выполнение произвольного кода

Важная

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2022-44510

Обновления для зависимостей

Зависимость
 Влияние уязвимости
 Затронутые версии
xmlgraphics
 Повышение уровня полномочий

AEM CS  

AEM 6.5.9.0 и более ранние версии 
ionetty
 Повышение уровня полномочий

AEM CS  

AEM 6.5.9.0 и более ранние версии 

Благодарности

Компания Adobe выражает благодарность следующим лицам за сообщение об этих проблемах и за помощь Adobe в защите наших клиентов: 

 

  • Джим Грин (green-jam) --CVE-2022-42345; CVE-2022-30679; CVE-2022-42348; CVE-2022-42349; CVE-2022-42350; CVE-2022-42351; CVE-2022-42352; CVE-2022-35693; CVE-2022-42354; CVE-2022-35694; CVE-2022-42356; CVE-2022-42357; CVE-2022-35695; CVE-2022-35696; CVE-2022-42360; CVE-2022-42362; CVE-2022-42364; CVE-2022-42365; CVE-2022-42366; CVE-2022-42367; CVE-2022-44462; CVE-2022-44463; CVE-2022-44465; CVE-2022-44466; CVE-2022-44467; CVE-2022-44468; CVE-2022-44469; CVE-2022-44470; CVE-2022-44471; CVE-2022-44473; CVE-2022-44474; CVE-2022-44488, CVE-2022-44510

 

Редакции

20 декабря 2022 г. — добавлены сведения о CVE-2022-44510

14 декабря, 2021: обновлено подтверждение для CVE-2021-43762

16 декабря 2021: уровень приоритета бюллетеня исправлен на 2

29 декабря 2021 г.: изменена благодарность за CVE-2021-40722

30 сентября 2022 г.: добавлены сведения о CVE-2022-28851

Для получения дополнительной информации посетите сайт https://helpx.adobe.com/ru/security.html или отправьте сообщение по адресу PSIRT@adobe.com.

 Adobe

Получайте помощь быстрее и проще

Новый пользователь?

Ссылки быстрого перехода

Просмотреть все свои планы Управление планами
Просмотреть ссылки быстрого доступа
Скрыть ссылки быстрого доступа
Adobe MAX 2024

Adobe MAX
— творческая конференция

С 14 по 16 октября очно в Майами-Бич и онлайн

Зарегистрироваться

Adobe MAX

Творческая конференция

С 14 по 16 октября очно в Майами-Бич и онлайн

Зарегистрироваться
Adobe MAX 2024

Adobe MAX
— творческая конференция

С 14 по 16 октября очно в Майами-Бич и онлайн

Зарегистрироваться

Adobe MAX

Творческая конференция

С 14 по 16 октября очно в Майами-Бич и онлайн

Зарегистрироваться

Вопросы сообществу

Получайте помощь от экспертов по интересующим вас вопросам.

Задайте вопрос

Свяжитесь с нами

Реальная помощь от реальных людей.

Начать
^ Наверх