JVNDB-2012-004051
|
Open Business Management における SQL インジェクションの脆弱性
|
|
Open Business Management (OBM) には、SQL インジェクションの脆弱性が存在します。
|
|
CVSS v2 による深刻度
基本値: 5.5 (警告) [NVD値]
- 攻撃元区分: ネットワーク
- 攻撃条件の複雑さ: 低
- 攻撃前の認証要否: 単一
- 機密性への影響(C): 部分的
- 完全性への影響(I): 部分的
- 可用性への影響(A): なし
|
|
|
Linagora
- Open Business Management 2.4.0-rc13 およびそれ以前
|
|
|
リモート認証されたユーザにより、次のパラメータを介して、任意の SQL コマンドを実行される可能性があります。
obm.php の
(1) sel_domain_id または (2) action パラメータ
group/group_index.php の
(3) search アクションの tf_user パラメータ
host/host_index.php の
(4) tf_delegation、(5) tf_ip、(6) tf_name パラメータ
settings/settings_index.php の以下のパラメータ
(7) lang、(8) theme、(9) cal_alert、(10) cal_first_hour、(11) cal_interval、(12) cal_last_hour、(13) commentorder、(14) csv_sep、(15) date、(16) date_upd、(17) debug_exe、(18) debug_id、(19) debug_param、(20) debug_sess、(21) debug_solr、(22) debug_sql、(23) dsrc、(24) menu、(25) rows、(26) sel_display_days、(27) timeformat、(28) timezone、(29) todo
|
|
ベンダ情報および参考情報を参照して適切な対策を実施してください。
|
|
Linagora
|
|
- SQLインジェクション(CWE-89) [NVD評価]
|
|
- CVE-2011-5145
|
|
- National Vulnerability Database (NVD) : CVE-2011-5145
|
|
|
