JVNDB-2009-006250
|
TGS Content Management における SQL インジェクションの脆弱性
|
|
TGS Content Management には、SQL インジェクションの脆弱性が存在します。
|
|
CVSS v2 による深刻度
基本値: 7.5 (危険) [NVD値]
- 攻撃元区分: ネットワーク
- 攻撃条件の複雑さ: 低
- 攻撃前の認証要否: 不要
- 機密性への影響(C): 部分的
- 完全性への影響(I): 部分的
- 可用性への影響(A): 部分的
|
|
|
tgs-cms
- tgs content management 0.x
|
|
|
第三者により、以下のパラメータを介して、任意の SQL コマンドを実行される可能性があります。
(1) cms/index.php への tgs_language_id パラメータ
(2) cms/index.php への tpl_dir パラメータ
(3) cms/index.php への referer パラメータ
(4) cms/index.php への user-agent パラメータ
(5) cms/index.php への site パラメータ
(6) cms/index.php への option パラメータ
(7) cms/index.php への db_optimization パラメータ
(8) cms/index.php への owner パラメータ
(9) cms/index.php への admin_email パラメータ
(10) cms/index.php への default_language パラメータ
(11) cms/index.php への db_host パラメータ
(12) cms/frontpage_ception.php への cmd パラメータ
(13) cms/frontpage_ception.php への s_dir パラメータ
(14) cms/frontpage_ception.php への minutes パラメータ
(15) cms/frontpage_ception.php への s_mask パラメータ
(16) cms/frontpage_ception.php への test3_mp パラメータ
(17) cms/frontpage_ception.php への test15_file1 パラメータ
(18) cms/frontpage_ception.php への submit パラメータ
(19) cms/frontpage_ception.php への brute_method パラメータ
(20) cms/frontpage_ception.php への ftp_server_port パラメータ
(21) cms/frontpage_ception.php への userfile14 パラメータ
(22) cms/frontpage_ception.php への subj パラメータ
(23) cms/frontpage_ception.php への mysql_l パラメータ
(24) cms/frontpage_ception.php への action パラメータ
(25) cms/frontpage_ception.php への userfile1 パラメータ
|
|
ベンダ情報および参考情報を参照して適切な対策を実施してください。
|
|
tgs-cms
|
|
- SQLインジェクション(CWE-89) [NVD評価]
|
|
- CVE-2009-2929
|
|
- National Vulnerability Database (NVD) : CVE-2009-2929
|
|
|
