Adobe ColdFusion 路径遍历漏洞(CVE-2024-53961)安全风险通告

奇安信 CERT 2024-12-24 11:45

● 
点击↑蓝字关注我们，获取更多安全风险通告

漏洞概述
漏洞名称	Adobe ColdFusion 路径遍历漏洞
漏洞编号	QVD-2024-51707,CVE-2024-53961
公开时间	2024-12-23	影响量级	十万级
奇安信评级	高危	CVSS 3.1分数	7.4
威胁类型	信息泄露	利用可能性	高
POC状态	未公开	在野利用状态	未发现
EXP状态	未公开	技术细节状态	未公开
危害描述：未经身份验证的远程攻击者可以利用此漏洞访问应用程序设置的受限目录之外的文件或目录，从而导致敏感信息泄露或系统数据被操纵。

01

漏洞详情

>
>
>
>

影响组件

Adobe ColdFusion是美国奥多比（Adobe）公司的一套快速应用程序开发平台。该平台包括集成开发环境和脚本语言，将可扩展、改变游戏规则且可靠的产品的愿景变为现实。

>
>
>
>

漏洞描述

近日，奇安信CERT监测到官方修复Adobe ColdFusion 路径遍历漏洞(CVE-2024-53961)，Adobe ColdFusion 2023.11、2021.17 及更早版本存在路径遍历漏洞。未经身份验证的远程攻击者可以利用此漏洞访问应用程序设置的受限目录之外的文件或目录，从而导致敏感信息泄露或系统数据被操纵。鉴于此漏洞影响范围较大，建议客户尽快做好自查及防护。

02

影响范围

>
>
>
>

影响版本

Adobe ColdFusion 2023 <= Update 11

Adobe ColdFusion 2021 <= Update 17

>
>
>
>

其他受影响组件

无

03

处置建议

>
>
>
>

安全更新

目前官方已有可更新版本，建议受影响用户升级至：

Adobe ColdFusion 2023 >= Update 12

Adobe ColdFusion 2021 >= Update 18

官方补丁下载地址：

ColdFusion 2023：

https://helpx.adobe.com/coldfusion/kb/coldfusion-2023-update-12.html

ColdFusion 2021：

https://helpx.adobe.com/coldfusion/kb/coldfusion-2021-update-18.html

修复缓解措施：

在等待补丁更新的过程中，用户可以采取以下措施来缓解风险：

1.限制对ColdFusion服务器的访问，确保只有授权用户可以访问。

2.监控服务器日志，以便及时发现可疑活动。

3.定期备份重要数据和配置文件，以防万一。

04

参考资料

[1]
https://helpx.adobe.com/security/products/coldfusion/apsb24-107.html

[2]https://nvd.nist.gov/vuln/detail/CVE-2024-53961

05

时间线

2024年12月24日，奇安信 CERT发布安全风险通告。

07

漏洞情报服务

奇安信ALPH
A威胁分析平台已支持漏洞情报订阅服务：

奇安信 CERT

致力于
第一时间为企业级用户提供权威漏洞情报和有效
解决方案。

点击↓阅读原文，到ALPHA威胁分析平台
订阅更多漏洞信息。