JVNDB-2008-002595

JVNDB-2008-002595
eTicket における SQL インジェクションの脆弱性
概要
eTicket には、SQL インジェクションの脆弱性が存在します。
CVSS による深刻度 (CVSS とは?)
CVSS v2 による深刻度基本値: 7.5 (危険) [NVD値] 攻撃元区分: ネットワーク攻撃条件の複雑さ: 低攻撃前の認証要否: 不要機密性への影響(C): 部分的完全性への影響(I): 部分的可用性への影響(A): 部分的
影響を受けるシステム

eticket eticket 1.5.5.2

想定される影響
リモート認証されたユーザにより、(1) search.php への status パラメータ、(2) search.php への sort パラメータ、および (3) search.php への way パラメータを介して、任意の SQL コマンドを実行される可能性、およびリモート認証された管理者により、(4) admin.php への msg パラメータ、および (5) admin.php への password パラメータを介して、任意の SQL コマンドを実行される可能性があります。
対策
ベンダ情報および参考情報を参照して適切な対策を実施してください。
ベンダ情報
eticket eticket : Top Page
CWEによる脆弱性タイプ一覧 CWEとは?
SQLインジェクション(CWE-89) [NVD評価]
共通脆弱性識別子(CVE) CVEとは?
CVE-2008-0267
参考情報
National Vulnerability Database (NVD) : CVE-2008-0267
更新履歴
[2012年06月26日] 掲載

eTicket における SQL インジェクションの脆弱性