JVN#16617002: BaserCMS におけるアクセス制限不備の脆弱性

BaserCMS には、アクセス制限不備の脆弱性が存在します。

BaserCMS は、オープンソースのコンテンツ管理システムです。BaserCMS には、アクセス制限不備の脆弱性が存在します。
なお、BaserCMS において、初期設定のユーザグループを使用した際に本脆弱性の影響を受ける可能性があります。

管理者権限のないユーザによって、管理者のユーザ情報が変更されるなどの可能性があります。

アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。

パッチを適用する
開発者が提供する情報をもとに、対応するパッチを適用してください。

ワークアラウンドを実施する
以下の回避策を適用することで本脆弱性の影響を軽減することが可能です。

2011.09.30における脆弱性分析結果

評価尺度	攻撃成立条件	評価値
攻撃経路	インターネット経由からの攻撃が可能	高
認証レベル	システムに正規登録されている一般ユーザのアカウントが必要	低 - 中
攻撃成立に必要なユーザーの関与	ユーザが何もしなくても脆弱性が攻撃される可能性がある	高
攻撃の難易度	専門知識や運がなくとも攻撃可能	高

この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。
報告者: 大野雅子氏

JVN#16617002 BaserCMS におけるアクセス制限不備の脆弱性