JVN#11448789: 安全なウェブサイト運営入門における OS コマンドインジェクションの脆弱性

安全なウェブサイト運営入門には、OS コマンドインジェクションの脆弱性が存在します。

独立行政法人情報処理推進機構 (IPA) が提供する安全なウェブサイト運営入門には、セーブデータの読み込み処理に起因する OS コマンドインジェクション (CWE-78) の脆弱性が存在します。

細工されたセーブデータを読み込むことで、任意の OS コマンドを実行される可能性があります。

安全なウェブサイト運営入門を使用しない
安全なウェブサイト運営入門の開発およびサポートは既に終了しています。安全なウェブサイト運営入門の使用を停止してください。

ベンダ	ステータス	ステータス最終更新日	ベンダの告知ページ
独立行政法人情報処理推進機構 (IPA)	該当製品あり	2017/03/16	独立行政法人情報処理推進機構 (IPA) の告知ページ

ベンダ	リンク
独立行政法人情報処理推進機構 (IPA)	安全なウェブサイト運営入門

CVSS v3 CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

基本値: 7.8

CVSS v2 AV:N/AC:M/Au:N/C:P/I:P/A:P

基本値: 6.8

この脆弱性情報は、製品利用者への周知を目的に、IPA が自ら届出を行い、JPCERT/CC が調整を行ったものです。

JVN#11448789 安全なウェブサイト運営入門における OS コマンドインジェクションの脆弱性