JVNDB-2007-002699
|
pdf4cms の contenido_hacks における PHP リモートファイルインクルージョンの脆弱性
|
|
Mods 4 Xoops Contenido eZ publish (pdf4cms) の contenido_hacks の Ekke Doerre Contenido は、PHP リモートファイルインクルージョンの脆弱性が存在します。
|
|
CVSS v2 による深刻度
基本値: 7.5 (危険) [NVD値]
- 攻撃元区分: ネットワーク
- 攻撃条件の複雑さ: 低
- 攻撃前の認証要否: 不要
- 機密性への影響(C): 部分的
- 完全性への影響(I): 部分的
- 可用性への影響(A): 部分的
|
|
|
ekke doerre
- mods 4 xoops contenido ez publish
|
|
|
第三者により、以下のパラメータの URL を介して、任意の PHP コードを実行される可能性があります。
(1) main_upl.php への cfgPathInc パラメータ
(2) main_con_editside.php への cfgPathInc パラメータ
(3) main_news_rcp.php への cfgPathInc パラメータ
(4) main_mod.php への cfgPathInc パラメータ
(5) main_tplinput_edit.php への cfgPathInc パラメータ
(6) main_con.php への cfgPathInc パラメータ
(7) main_tpl.php への cfgPathInc パラメータ
(8) main_con_sidelist.php への cfgPathInc パラメータ
(9) main_str.php への cfgPathInc パラメータ
(10) main_news.php への cfgPathInc パラメータ
(11) main_tplinput.php への cfgPathInc パラメータ
(12) main_lang.php への cfgPathInc パラメータ
(13) main_mod_edit.php への cfgPathInc パラメータ
(14) main_lay.php への cfgPathInc パラメータ
(15) main_lay_edit.php への cfgPathInc パラメータ
(16) main_news_send.php への cfgPathInc パラメータ
(17) main_con_edittpl.php への cfgPathInc パラメータ
(18) main_stat.php への cfgPathInc パラメータ
(19) main_tpl_edit.php への cfgPathInc パラメータ
(20) main_news_edit.php への cfgPathInc パラメータ
(21) inc/upl_show_uploads.inc.php への cfgPathInc パラメータ
(22) inc/ 配下の con_show_sidelist.inc.php への cfgPathContenido パラメータまたは cfgPathTpl パラメータ
(23) inc/ 配下の mod_show_modules.inc.php への cfgPathContenido パラメータまたは cfgPathTpl パラメータ
(24) inc/ 配下の con_edit_form.inc.php への cfgPathContenido パラメータまたは cfgPathTpl パラメータ
(25) inc/ 配下の lay_show_layouts.inc.php への cfgPathContenido パラメータまたは cfgPathTpl パラメータ
(26) inc/ 配下の con_show_tree.inc.php への cfgPathContenido パラメータまたは cfgPathTpl パラメータ
(27) inc/ 配下の news_show_newsletters.inc.php への cfgPathContenido パラメータまたは cfgPathTpl パラメータ
(28) inc/ 配下の str_show_tree.inc.php への cfgPathContenido パラメータまたは cfgPathTpl パラメータ
(29) inc/ 配下の tpl_show_templates.inc.php への cfgPathContenido パラメータまたは cfgPathTpl パラメータ
(30) inc/ 配下の stat_show_tree.inc.php への cfgPathContenido パラメータまたは cfgPathTpl パラメータ
(31) inc/ 配下の con_editcontent.inc.php への cfgPathContenido パラメータまたは cfgPathTpl パラメータ
(32) inc/ 配下の news_show_recipients.inc.php への cfgPathContenido パラメータまたは cfgPathTpl パラメータ
(33) tpl/ 配下の main_user_md5.php3 への cfgPathTpl パラメータ
(34) tpl/ 配下の actions_mod.php への cfgPathTpl パラメータ
(35) tpl/ 配下の actions_lay.php への cfgPathTpl パラメータ
(36) tpl/ 配下の actions_upl.php への cfgPathTpl パラメータ
(37) tpl/ 配下の actions_stat.php への cfgPathTpl パラメータ
(38) tpl/ 配下の actions_news.php への cfgPathTpl パラメータ
(39) tpl/ 配下の actions_str.php への cfgPathTpl パラメータ
(40) tpl/ 配下の header.php への cfgPathTpl パラメータ
(41) tpl/ 配下の actions_con_sidelist.php への cfgPathTpl パラメータ
(42) tpl/ 配下の main_top.inc.php への cfgPathTpl パラメータ
(43) tpl/ 配下の actions_tpl.php への cfgPathTpl パラメータ
(44) tpl/ 配下の actions_con.php への cfgPathTpl パラメータ
|
|
ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
|
|
ekke doerre
|
|
- コード・インジェクション(CWE-94) [NVD評価]
|
|
- CVE-2007-5115
|
|
- National Vulnerability Database (NVD) : CVE-2007-5115
|
|
|
