JVNDB-2008-005536
|
Podcast Generator における PHP リモートファイルインクルージョンの脆弱性
|
|
Podcast Generator には、PHP リモートファイルインクルージョンの脆弱性が存在します。
|
|
CVSS v2 による深刻度
基本値: 6.8 (警告) [NVD値]
- 攻撃元区分: ネットワーク
- 攻撃条件の複雑さ: 中
- 攻撃前の認証要否: 不要
- 機密性への影響(C): 部分的
- 完全性への影響(I): 部分的
- 可用性への影響(A): 部分的
|
|
|
podcast generator
- podcast generator 1.0 BETA 2 およびそれ以前
|
|
|
第三者により、以下のパラメータの URL を介して、任意の PHP コードを実行される可能性があります。
(1) core/admin/ 配下の components/xmlparser/loadparser.php への absoluteurl パラメータ
(2) core/admin/ 配下の admin.php への absoluteurl パラメータ
(3) core/admin/ 配下の categories.php への absoluteurl パラメータ
(4) core/admin/ 配下の categories_add.php への absoluteurl パラメータ
(5) core/admin/ 配下の categories_remove.php への absoluteurl パラメータ
(6) core/admin/ 配下の edit.php への absoluteurl パラメータ
(7) core/admin/ 配下の editdel.php への absoluteurl パラメータ
(8) core/admin/ 配下の ftpfeature.php への absoluteurl パラメータ
(9) core/admin/ 配下の login.php への absoluteurl パラメータ
(10) core/admin/ 配下の pgRSSnews.php への absoluteurl パラメータ
(11) core/admin/ 配下の showcat.php への absoluteurl パラメータ
(12) core/admin/ 配下の upload.php への absoluteurl パラメータ
(13) core/ 配下の archive_cat.php への absoluteurl パラメータ
(14) core/ 配下の archive_nocat.php への absoluteurl パラメータ
(15) core/ 配下の recent_list.php への absoluteurl パラメータ
|
|
ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
|
|
podcast generator
|
|
- コード・インジェクション(CWE-94) [NVD評価]
|
|
- CVE-2008-1124
|
|
- National Vulnerability Database (NVD) : CVE-2008-1124
|
|
|
