JVNDB-2010-004669

WAFP におけるサービス運用妨害 (DoS) などの脆弱性

Web Application Finger Printer (WAFP) は、テンポラリファイルおよびディレクトリ用に /tmp という固定されたパス名を使用し、以下に関する処理に不備があるため、(1) サービス運用妨害 (アプリケーション停止) 状態となる、(2) 任意のファイルを上書きされる、(3) 任意のファイルおよびディレクトリを削除される、および (4) 重要な情報を取得される脆弱性が存在します。
(a) lib/wafp_pidify.rb
(b) utils/generate_wafp_fingerprint.sh
(c) utils/online_update.sh
(d) utils/extract_from_db.sh

mytty

• webapplication finger printer 0.01-26c3

ローカルユーザにより、以下の影響を受ける可能性があります。
(1) 製品が内部使用するファイル名のファイルを作成されることで、サービス運用妨害 (アプリケーション停止) 状態にされる
(2) /tmp 内の特定のファイルへのシンボリックリンク攻撃を介して、任意のファイルを上書きされる
(3) /tmp 配下のディレクトリへのシンボリックリンク攻撃を介して、任意のファイルおよびディレクトリを削除される
(4) /tmp 配下のディレクトリ内のファイルを読み取られることで、重要な情報を取得される

ベンダ情報および参考情報を参照して適切な対策を実施してください。

mytty

• mytty : webapplicationfingerprinter

1. その他(CWE-Other) [NVD評価]

1. CVE-2010-1438

1. National Vulnerability Database (NVD) : CVE-2010-1438

• [2012年09月25日]
    掲載