Adobe sikkerhedsbulletin

Søg

Sikkerhedsopdateringer til Adobe Experience Manager | APSB22-59

Bulletin-ID

Udgivelsesdato

Prioritet

APSB22-59

13. december 2022 

3

Resumé

Adobe har frigivet opdateringer til Adobe Experience Manager (AEM). Disse opdateringer løser en række vigtige og moderate sårbarheder.  En udnyttelse af disse sårbarheder kan det resultere i eksekvering af vilkårlig kode og omgåelse af sikkerhedsfunktioner. 

Berørte produktversioner

Produkt Version Platform
Adobe Experience Manager (AEM)
 AEM Cloud Service (CS)
 Alle
6.5.14.0 og tidligere versioner 
 Alle

Løsning

Adobe kategoriserer disse opdateringer med følgende prioritetsgrader og anbefaler, at brugere opdaterer deres installation til den nyeste version:

Produkt

Version

Platform

Prioritet

Tilgængelighed
Adobe Experience Manager (AEM) 
 AEM Cloud Service version 2022.10.0
 Alle 3 Produktbemærkninger
6.5.15.0 
 Alle

3

 Produktbemærkninger til AEM 6.5 Service Pack 
Bemærk:

Kunder, der kører på Adobe Experience Manager’s Cloud Service, vil automatisk modtage opdateringer, som indeholder nye funktioner samt sikkerheds- og funktionsfejlrettelser.  

Bemærk:

Kontakt Adobes kundeservice for at få assistance til AEM-versionerne 6.4, 6.3 og 6.2.

Sikkerhedsoplysninger

Sikkerhedskategori

Virkning af sikkerhedsproblem

Alvorlighed

CVSS-basisscore 

CVSS-vektor

CVE-nummer 

Scripting på tværs af websteder (XSS)

(CWE-79)

Vilkårlig kodekørsel

Vigtig

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2022-42345

Scripting på tværs af websteder (XSS)

(CWE-79)

Vilkårlig kodekørsel

Vigtig

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2022-42346

Scripting på tværs af websteder (XSS)

(CWE-79)

Vilkårlig kodekørsel

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2022-30679

Scripting på tværs af websteder (XSS)

(CWE-79)

Vilkårlig kodekørsel

Vigtigt

5.4

CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2022-42348

Scripting på tværs af websteder (XSS)

(CWE-79)

Vilkårlig kodekørsel

Vigtig 

5.4

CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2022-42349

Scripting på tværs af websteder (XSS)

(CWE-79)

Vilkårlig kodekørsel

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2022-42350

Ukorrekt adgangskontrol (CWE-284)

Sikkerhedsomgåelse

Moderat

4.3

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

CVE-2022-42351

Scripting på tværs af websteder (XSS)

(CWE-79)

Vilkårlig kodekørsel

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2022-42352

Scripting på tværs af websteder (XSS)

(CWE-79)

Vilkårlig kodekørsel

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2022-35693

Scripting på tværs af websteder (XSS)

(CWE-79)

Vilkårlig kodekørsel

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2022-42354

Scripting på tværs af websteder (XSS)

(CWE-79)

Vilkårlig kodekørsel

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:N

CVE-2022-35694

Scripting på tværs af websteder (XSS)

(CWE-79)

Vilkårlig kodekørsel

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2022-42356

Scripting på tværs af websteder (XSS)

(CWE-79)

Vilkårlig kodekørsel

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2022-42357

Scripting på tværs af websteder (XSS)

(CWE-79)

Vilkårlig kodekørsel

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2022-35695

Scripting på tværs af websteder (XSS)

(CWE-79)

Vilkårlig kodekørsel

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:N

CVE-2022-35696

Scripting på tværs af websteder (XSS)

(CWE-79)

Vilkårlig kodekørsel

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2022-42360

Scripting på tværs af websteder (XSS)

(CWE-79)

Vilkårlig kodekørsel

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2022-42362

Scripting på tværs af websteder (XSS)

(CWE-79)

Vilkårlig kodekørsel

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2022-42364

Scripting på tværs af websteder (XSS)

(CWE-79)

Vilkårlig kodekørsel

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2022-42365

Scripting på tværs af websteder (XSS)

(CWE-79)

Vilkårlig kodekørsel

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:N

CVE-2022-42366

Scripting på tværs af websteder (XSS)

(CWE-79)

Vilkårlig kodekørsel

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2022-42367

Scripting på tværs af websteder (XSS)

(CWE-79)

Vilkårlig kodekørsel

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2022-44462

Scripting på tværs af websteder (XSS)

(CWE-79)

Vilkårlig kodekørsel

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2022-44463

Scripting på tværs af websteder (XSS)

(CWE-79)

Vilkårlig kodekørsel

Vigtigt

5.4

:

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

 

CVE-2022-44465

Scripting på tværs af websteder (XSS)

(CWE-79)

Vilkårlig kodekørsel

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2022-44466

Scripting på tværs af websteder (XSS)

(CWE-79)

Vilkårlig kodekørsel

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2022-44467

Scripting på tværs af websteder (XSS)

(CWE-79)

Vilkårlig kodekørsel

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2022-44468

Scripting på tværs af websteder (XSS)

(CWE-79)

Vilkårlig kodekørsel

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2022-44469

Scripting på tværs af websteder (XSS)

(CWE-79)

Vilkårlig kodekørsel

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2022-44470

Scripting på tværs af websteder (XSS)

(CWE-79)

Vilkårlig kodekørsel

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2022-44471

Scripting på tværs af websteder (XSS)

(CWE-79)

Vilkårlig kodekørsel

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2022-44473

Scripting på tværs af websteder (XSS)

(CWE-79)

Vilkårlig kodekørsel

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2022-44474

URL-omdirigering til et potentielt farligt websted ("Open Redirect") (CWE-601)

Sikkerhedsomgåelse

Moderat

3.5

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N

CVE-2022-44488

Cross-site scripting (reflekteret XSS) (CWE-79)

Vilkårlig kodekørsel

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2022-44510

Opdateringer af afhængigheder

Afhængighed
 Virkning af sikkerhedsproblem
 Berørte versioner
xmlgraphics
 Eskalering af rettigheder

AEM CS  

AEM 6.5.9.0 og tidligere
ionetty
 Eskalering af rettigheder

AEM CS  

AEM 6.5.9.0 og tidligere

Tak til følgende personer

Adobe vil gerne takke følgende at rapportere disse sikkerhedsproblemer og for at samarbejde med Adobe for at beskytte vores kunder: 

 

  • Jim Green (green-jam) – CVE-2022-42345, CVE-2022-30679, CVE-2022-42348, CVE-2022-42349, CVE-2022-42350, CVE-2022-42351, CVE-2022-42352, CVE-2022-35693, CVE-2022-42354, CVE-2022-35694, CVE-2022-42356, CVE-2022-42357, CVE-2022-35695, CVE-2022-35696, CVE-2022-42360, CVE-2022-42362, CVE-2022-42364, CVE-2022-42365, CVE-2022-42366, CVE-2022-42367, CVE-2022-44462, CVE-2022-44463, CVE-2022-44465, CVE-2022-44466, CVE-2022-44467, CVE-2022-44468, CVE-2022-44469, CVE-2022-44470, CVE-2022-44471, CVE-2022-44473, CVE-2022-44474, CVE-2022-44488, CVE-2022-44510

 

Revisioner

20. december 2022 – Tilføjet CVE-2022-44510

14. december 2021: Opdateret bekræftelse for CVE-2021-43762

16. december 2021: Rettet prioritetsniveau for bulletin til 2

29. december 2021: Opdateret anerkendelse for CVE-2021-40722

30. september 2022: Tilføjet CVE-2022-28851

Du kan få yderligere oplysninger på https://helpx.adobe.com/dk/security.html eller ved at skrive til PSIRT@adobe.com.

Få hjælp hurtigere og nemmere

Ny bruger?

Hurtige links

Se alle dine planer Administrer dine planer
Se hurtige links
Skjul hurtige links