JVNDB-2009-000005

MODx における SQL インジェクションの脆弱性

オープンソースのコンテンツ管理システムである MODx には、SQL インジェクションの脆弱性が存在します。

オープンソースのコンテンツ管理システムである MODx には、管理画面において SQL インジェクションの脆弱性が存在します。

この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。
報告者：三井物産セキュアディレクション株式会社 望月 岳 氏

基本値: 5.1 (警告) [IPA値]

• 攻撃元区分: ネットワーク
• 攻撃条件の複雑さ: 高
• 攻撃前の認証要否: 不要
• 機密性への影響(C): 部分的
• 完全性への影響(I): 部分的
• 可用性への影響(A): 部分的

MODx

• MODx 0.9.6.2 およびそれ以前

遠隔の第三者が、MODx で作成されたコンテンツの管理者権限を取得する可能性があります。

[アップデートする]
開発者が提供する情報をもとに最新版へアップデートしてください。

MODx

• MODx : MODx CMS and PHP Application Framework
• MODx : Get MODx Here - Latest Stable Release
• MODx : ChangeLog

1. JVN : JVN#72630020
2. National Vulnerability Database (NVD) : CVE-2008-5940
3. Common Vulnerabilities and Exposures (CVE) : CVE-2008-5940
4. Secunia Advisory : SA33405
5. SecurityFocus : 33182
6. ISS X-Force Database : 47840
7. 共通脆弱性タイプ一覧 (CWE) : SQLインジェクション (CWE-89) [IPA評価]
8. JVN iPedia (English) : JVNDB-2009-000005

[2009年01月09日]
  掲載