根据其自我报告的版本，远程 Web 服务器上运行的 Joomla! 实例版本是低于 3.9.25 的 1.6.x。因此，该应用程序受到多个漏洞的影响。

  - 在 3.9.24 及之前的 Joomla! 3.2.0 中发现一个问题。在生成 2FA 秘密的进程中使用不安全的 rand () 函数。(CVE-2021-23126)

  - 在 3.9.24 及之前的 Joomla! 3.2.0 中发现一个问题。根据 10 字节与 20 字节的 RFC 4226，对 2FA 秘密使用的长度不足。(CVE-2021-23127)

  - 在 3.9.24 及之前的 Joomla! 3.2.0 中发现一个问题。FOF (FOFEncryptRandval) 中随附的核心但未使用的 randval 实现使用了潜在的不安全实现。此项实现现已替换为 random_compat 中随附的对 “random_bytes ()” 及其向后移植的调用。(CVE-2021-23128)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

检测

Joomla 1.6.x < 3.9.25 多个漏洞 (5834-joomla-3-9-25)

critical Nessus 插件 ID 147705

未找到变更日志