公開日:2013/10/31 最終更新日:2013/10/31
JVNVU#99659350
Joomla! にファイルアップロードに関する脆弱性
Joomla! には、ファイルアップロードに関する脆弱性が存在します。
- Joomla! version 2.5.13 およびそれ以前の 2.5.x
- Joomla! version 3.1.4 およびそれ以前の 3.x
Joomla! には、Media Manager の処理に問題があり、任意のファイルをアップロードされる脆弱性 (CWE-434) が存在します。
ユーザによって、任意のファイルをアップロードされる可能性があります。
なお、2013年10月31日現在、任意のファイルをアップロードされることによって引き起こされる影響は不明です。
アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。
ベンダ | リンク |
Joomla! | [20130801] - Core - Unauthorised Uploads |
-
CERT/CC Vulnerability Note VU#639620
Joomla! Media Manager allows arbitrary file upload and execution
2013.10.31における脆弱性分析結果
評価尺度 | 攻撃成立条件 | 評価値 |
---|---|---|
攻撃経路 | インターネット経由からの攻撃が可能 |
|
認証レベル | システムに正規登録されている一般ユーザのアカウントが必要 |
|
攻撃成立に必要なユーザーの関与 | ユーザが何もしなくても脆弱性が攻撃される可能性がある |
|
攻撃の難易度 | 専門知識や運がなくとも攻撃可能 |
|
JPCERT 緊急報告 |
|
JPCERT REPORT |
|
CERT Advisory |
|
CPNI Advisory |
|
TRnotes |
|
CVE |
CVE-2013-5576 |
JVN iPedia |
JVNDB-2013-004569 |