JVN#96209256
プリザンターにおける複数の脆弱性

株式会社インプリムが提供するプリザンターには、複数の脆弱性が存在します。

CVE-2023-34439、CVE-2023-45210、CVE-2023-46688

• プリザンター 1.3.47.0 およびそれ以前のバージョン

• プリザンター 1.3.46.1 およびそれ以前のバージョンで SAML 認証を使用している場合

株式会社インプリムが提供するプリザンターには、次の複数の脆弱性が存在します。

• 格納型クロスサイトスクリプティング (CWE-79) - CVE-2023-34439

  CVSS v3	CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	基本値: 5.4
  CVSS v2	AV:N/AC:M/Au:S/C:N/I:P/A:N	基本値: 3.5

• アクセス制限不備 (CWE-284) - CVE-2023-45210

  CVSS v3	CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:N/A:N	基本値: 3.5
  CVSS v2	AV:N/AC:M/Au:S/C:P/I:N/A:N	基本値: 3.5

• オープンリダイレクト (CWE-601) - CVE-2023-46688

  CVSS v3	CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:C/C:N/I:L/A:N	基本値: 3.4
  CVSS v2	AV:N/AC:H/Au:N/C:N/I:P/A:N	基本値: 2.6

• SAML による認証の回避 (CWE-289) - CVE-2023-41890
  本脆弱性はプリザンターが使用する Sustainsys.Saml2 ライブラリの脆弱性の影響を受けたものです。

  CVSS v3	CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N	基本値: 5.9
  CVSS v2	AV:N/AC:M/Au:N/C:N/I:P/A:N	基本値: 4.3

想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。

• 当該製品のユーザのウェブブラウザ上で、任意のスクリプトを実行される - CVE-2023-34439
• 当該製品のユーザによって、本来アクセスできない他のユーザがアップロードした一時ファイルを閲覧される - CVE-2023-45210
• 特定の条件下において細工された URL にアクセスすることで、任意のウェブサイトにリダイレクトされる - CVE-2023-46688
• 遠隔の第三者によって正規ユーザになりすまされ、当該製品を使用するシステムにログインされる - CVE-2023-41890

アップデートする
開発者が提供する情報をもとに、最新版にアップデートしてください。
本脆弱性は、次のバージョンで修正されています。

CVE-2023-34439、CVE-2023-45210、CVE-2023-46688

• プリザンター 1.3.48.0

• プリザンター 1.3.47.0