JVNVU#99931177: PHPMailer に OS コマンドインジェクションの脆弱性

PHPMailer には、OS コマンドインジェクションの脆弱性があります。

次のライブラリを使用しているウェブアプリケーションが本脆弱性の影響を受けます。

PHPMailer は、PHP で作成されたウェブアプリケーションにメールの送信機能を追加するためのライブラリです。PHPMailer には、OS コマンドインジェクション (CWE-78) の脆弱性が存在します。

なお、本脆弱性を使用した攻撃コードが公開されています。

想定される影響はウェブアプリケーションの実装によりますが、ウェブアプリケーションの実行権限で任意の OS コマンドが実行される可能性があります。

アップデートする
開発者が提供する情報をもとに、PHPMailer を最新版へアップデートしてください。

ベンダ	ステータス	ステータス最終更新日	ベンダの告知ページ
BizMobile株式会社	該当製品無し	2017/01/20	BizMobile株式会社の告知ページ
アライドテレシス株式会社	該当製品無し	2017/01/06

ベンダ	リンク
PHPMailer	PHPMailer 5.2.20
	About the CVE 2016 10033 and CVE 2016 10045 vulnerabilities
	PHPMailer 5.2.18
Drupal	PHPmailer 3rd party library -- DRUPAL-SA-PSA-2016-004
Wordpress	WordPress Trac #37210 (Update PHPMailer to 5.2.19)
Joomla!	[20161205] - PHPMailer Security Advisory

LEGAL HACKERS
PHPMailer < 5.2.18 Remote Code Execution
LEGAL HACKERS
PHPMailer < 5.2.20 Remote Code Execution (0day Patch Bypass/exploit)
Paul Buonopane of NamePros Raw
Analysis of PHPMailer's RCE vulnerabilities CVE-2016-10033 and CVE-2016-10045

CVSS v3 CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N

基本値: 5.4

CVSS v2 AV:N/AC:L/Au:S/C:P/I:P/A:N

基本値: 5.5

分析結果のコメント

ウェブアプリケーションにログインした攻撃者が、細工した情報を入力する攻撃を想定しています。