Adobe – sikkerhetsbulletin

Søk

Sikkerhetsoppdateringer tilgjengelig for Adobe Experience Manager | APSB24-05

Bulletin-ID

Publiseringsdato

Prioritet

APSB24-05

12. mars 2024

3

Sammendrag

Adobe har lansert oppdateringer for Adobe Experience Manager (AEM). Disse oppdateringene løser sikkerhetsproblemer klassifisert som viktige og moderate. Vellykket utnyttelse av disse sårbarhetene kan føre til kjøring av vilkårlig kode og omgåelse av sikkerhetsfunksjoner.

Berørte produktversjoner

Produkt Versjon Plattform
Adobe Experience Manager (AEM)
 AEM Cloud Service (CS)
 Alle
6.5.19.0 og tidligere versjoner 
 Alle

Løsning

Adobe kategoriserer disse oppdateringene med følgende prioritetsklassifiseringer og anbefaler at brukerne oppdaterer installasjonen til den nyeste versjonen:

Produkt

Versjon

Plattform

Prioritet

Tilgjengelighet
Adobe Experience Manager (AEM) 
 AEM Cloud Service-utgivelse 2024.03 
 Alle 3 Utgivelsesmerknader
6.5.20.0 Alle

3

 Produktmerknader for AEM 6.5 Service Pack 
Merk:

Kunder som kjører på Cloud Experience-tjenesten til Adobe Experience Manager, mottar automatisk oppdateringer som inkluderer nye funksjoner, samt sikkerhets- og funksjonalitetsfeilrettinger.  

Merk:

Sikkerhetshensyn i Experience Manager:

Sikkerhetshensyn for AEM as a Cloud Service
Anonym tilgangsforsterkende pakke

Merk:

Kontakt Adobes kundestøtte for assistanse med AEM-versjonene 6.4, 6.3 og 6.2.

Informasjon om sikkerhetsproblemet

Sikkerhetsproblemkategori
 Sikkerhetsprobleminnvirkning
 Alvorlighetsgrad
 CVSS-grunnscore
 CVSS-vektor
 CVE-nummer
Skripting på tvers av nettsteder (lagret XSS) (CWE-79)
 Kjøring av vilkårlig kode
 Viktig 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26028
Skripting på tvers av nettsteder (lagret XSS) (CWE-79)
 Kjøring av vilkårlig kode
 Viktig 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26030
Skripting på tvers av nettsteder (lagret XSS) (CWE-79)
 Kjøring av vilkårlig kode
 Viktig 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26031
Skripting på tvers av nettsteder (lagret XSS) (CWE-79)
 Kjøring av vilkårlig kode
 Viktig 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26032
Skripting på tvers av nettsteder (lagret XSS) (CWE-79)
 Kjøring av vilkårlig kode
 Viktig 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26033
Skripting på tvers av nettsteder (lagret XSS) (CWE-79)
 Kjøring av vilkårlig kode
 Viktig 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26034
Skripting på tvers av nettsteder (lagret XSS) (CWE-79)
 Kjøring av vilkårlig kode
 Viktig 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26035
Skripting på tvers av nettsteder (lagret XSS) (CWE-79)
 Kjøring av vilkårlig kode
 Viktig 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26038
Skripting på tvers av nettsteder (lagret XSS) (CWE-79)
 Kjøring av vilkårlig kode
 Viktig 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26040
Skripting på tvers av nettsteder (lagret XSS) (CWE-79)
 Kjøring av vilkårlig kode
 Viktig 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26041
Skripting på tvers av nettsteder (lagret XSS) (CWE-79)
 Kjøring av vilkårlig kode
 Viktig 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26042
Skripting på tvers av nettsteder (lagret XSS) (CWE-79)
 Kjøring av vilkårlig kode
 Viktig 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26043
Skripting på tvers av nettsteder (lagret XSS) (CWE-79)
 Kjøring av vilkårlig kode
 Viktig 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26044
Skripting på tvers av nettsteder (lagret XSS) (CWE-79)
 Kjøring av vilkårlig kode
 Viktig 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26045
Skripting på tvers av nettsteder (lagret XSS) (CWE-79)
 Kjøring av vilkårlig kode
 Viktig 4.5 CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:U/C:H/I:N/A:N CVE-2024-26050
Skripting på tvers av nettsteder (lagret XSS) (CWE-79)
 Kjøring av vilkårlig kode
 Viktig 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26052
Skripting på tvers av nettsteder (lagret XSS) (CWE-79)
 Kjøring av vilkårlig kode
 Viktig 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26056
Skripting på tvers av nettsteder (lagret XSS) (CWE-79)
 Kjøring av vilkårlig kode
 Viktig 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26059
Skripting på tvers av nettsteder (lagret XSS) (CWE-79)
 Kjøring av vilkårlig kode
 Viktig 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26061
Skripting på tvers av nettsteder (lagret XSS) (CWE-79)
 Kjøring av vilkårlig kode
 Viktig 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26062
Informasjonseksponering (CWE-200) Omgåelse av sikkerhetsfunksjon Viktig 5.3 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N CVE-2024-26063
Skripting på tvers av nettsteder (lagret XSS) (CWE-79)
 Kjøring av vilkårlig kode
 Viktig 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26064
Skripting på tvers av nettsteder (lagret XSS) (CWE-79)
 Kjøring av vilkårlig kode
 Viktig 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26065
Skripting på tvers av nettsteder (lagret XSS) (CWE-79)
 Kjøring av vilkårlig kode
 Viktig 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26067
Skripting på tvers av nettsteder (lagret XSS) (CWE-79)
 Kjøring av vilkårlig kode
 Viktig 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26069
Skripting på tvers av nettsteder (lagret XSS) (CWE-79)
 Kjøring av vilkårlig kode
 Viktig 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26073
Skripting på tvers av nettsteder (lagret XSS) (CWE-79)
 Kjøring av vilkårlig kode
 Viktig 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26080
Skripting på tvers av nettsteder (lagret XSS) (CWE-79)
 Kjøring av vilkårlig kode
 Viktig 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26094
Skripting på tvers av nettsteder (lagret XSS) (CWE-79)
 Kjøring av vilkårlig kode
 Viktig 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26096
Skripting på tvers av nettsteder (lagret XSS) (CWE-79)
 Kjøring av vilkårlig kode
 Viktig 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26102
Skripting på tvers av nettsteder (lagret XSS) (CWE-79)
 Kjøring av vilkårlig kode
 Viktig 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26103
Skripting på tvers av nettsteder (lagret XSS) (CWE-79)
 Kjøring av vilkårlig kode
 Viktig 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26104
Skripting på tvers av nettsteder (lagret XSS) (CWE-79)
 Kjøring av vilkårlig kode
 Viktig 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26105
Skripting på tvers av nettsteder (lagret XSS) (CWE-79)
 Kjøring av vilkårlig kode
 Viktig 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26106
Skripting på tvers av nettsteder (lagret XSS) (CWE-79)
 Kjøring av vilkårlig kode
 Viktig 5.3 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26107
Skripting på tvers av nettsteder (lagret XSS) (CWE-79)
 Kjøring av vilkårlig kode
 Viktig 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26118
Feil tilgangskontroll (CWE-284) Omgåelse av sikkerhetsfunksjon Viktig 5.3 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N CVE-2024-26119
Skripting på tvers av nettsteder (lagret XSS) (CWE-79)
 Kjøring av vilkårlig kode
 Viktig 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26120
Skripting på tvers av nettsteder (lagret XSS) (CWE-79)
 Kjøring av vilkårlig kode
 Viktig 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26124
Skripting på tvers av nettsteder (lagret XSS) (CWE-79)
 Kjøring av vilkårlig kode
 Viktig 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26125
Skripting på tvers av nettsteder (lagret XSS) (CWE-79)
 Kjøring av vilkårlig kode
 Viktig 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-20760
Skripting på tvers av nettsteder (lagret XSS) (CWE-79)
 Kjøring av vilkårlig kode
 Viktig 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-20768
Skripting på tvers av nettsteder (lagret XSS) (CWE-79)
 Kjøring av vilkårlig kode
 Viktig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
 CVE-2024-20799
Skripting på tvers av nettsteder (lagret XSS) (CWE-79)
 Kjøring av vilkårlig kode
 Viktig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
 CVE-2024-20800
Skripting på tvers av nettsteder (lagret XSS) (CWE-79)
 Kjøring av vilkårlig kode
 Viktig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26101
Skripting på tvers av nettsteder (lagret XSS) (CWE-79)
 Kjøring av vilkårlig kode
 Viktig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-41877
Skripting på tvers av nettsteder (lagret XSS) (CWE-79)
 Kjøring av vilkårlig kode
 Viktig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-41878
Skripting på tvers av nettsteder (lagret XSS) (CWE-79)
 Vilkårlig kjøring av kode Moderat 3.4 CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:N/A:N CVE-2024-26051
Merk:

Hvis kunder bruker Apache httpd i en proxy med en ikke-standard konfigurasjon, kan de bli påvirket av CVE-2023-25690 – les mer her: https://httpd.apache.org/security/vulnerabilities_24.html

Bekreftelser

Adobe takker følgende for at de rapporterte disse problemene, og for at de samarbeider med Adobe for å hjelpe oss med å beskytte våre kunder: 

  • Lorenzo Pirondini -- CVE-2024-26028, CVE-2024-26032, CVE-2024-26033, CVE-2024-26034, CVE-2024-26035, CVE-2024-26038, CVE-2024-26040, CVE-2024-26041, CVE-2024-26042, CVE-2024-26043, CVE-2024-26044, CVE-2024-26045, CVE-2024-26052, CVE-2024-26059, CVE-2024-26064, CVE-2024-26065, CVE-2024-26073, CVE-2024-26080, CVE-2024-26124, CVE-2024-26125, CVE-2024-20768, CVE-2024-20800
  • Jim Green (green-jam) -- CVE-2024-26030, CVE-2024-26031, CVE-2024-26056, CVE-2024-26061, CVE-2024-26062, CVE-2024-26067, CVE-2024-26069, CVE-2024-26094, CVE-2024-26096, CVE-2024-26101, CVE-2024-26102, CVE-2024-26103, CVE-2024-26104, CVE-2024-26105, CVE-2024-26106, CVE-2024-26107, CVE-2024-26118, CVE-2024-26119, CVE-2024-26120, CVE-2024-20760, CVE-2024-20799, CVE-2024-41877, CVE-2024-41878
  • Akshay Sharma (anonymous_blackzero) -- CVE-2024-26050, CVE-2024-26051

MERK: Adobe har et privat, valgfritt bug-bounty-program med HackerOne. Hvis du er interessert i å jobbe med Adobe som en ekstern sikkerhetsforsker, vennligst fyll ut dette skjemaet for å gå videre.

Revisjoner

21. august 2024 – lagt til CVE-2024-41877 og CVE-2024-41878

20. juni 2024 – lagt til CVE-2024-26101

12. juni 2024 – fjernet CVE-2024-26126 og CVE-2024-26127

3. april 2024 – lagt til CVE-2024-20800

1. april 2024 – lagt til CVE-2024-20799

18. mars 2024 – fjernet CVE-2024-26048

Du finner mer informasjon under https://helpx.adobe.com/no/security.html, eller send en e-post til PSIRT@adobe.com.

Få hjelp raskere og enklere

Ny bruker?

Hurtigkoblinger

Vis alle planene dine Administrer planene dine
Vis hurtigkoblinger
Skjul hurtigkoblinger