EZPhotoSales におけるパスワードをダウンロードされる脆弱性
| Title |
EZPhotoSales におけるパスワードをダウンロードされる脆弱性
|
| Summary |
EZPhotoSales には、不十分なアクセスコントロールで Web ルート配下に重要な情報を格納するため、以下のファイルをダウンロードされる脆弱性が存在します。 (1) 平文パスワードを含むファイル (2) ユーザ名のハッシュおよびパスワードハッシュを含むファイル
|
| Possible impacts |
第三者により、以下の影響を受ける可能性があります。 (1) OnlineViewing/data/galleries.txt への直接リクエストを介して、平文パスワードを含むファイルをダウンロードされる可能性 (2) OnlineViewing/configuration/config.dat/ への直接リクエストを介して、ユーザ名のハッシュおよびパスワードハッシュを含むファイルをダウンロードされる可能性 |
| Solution |
参考情報を参照して適切な対策を実施してください。 |
| Publication Date |
Aug. 8, 2007, midnight |
| Registration Date |
June 26, 2012, 3:54 p.m. |
| Last Update |
June 26, 2012, 3:54 p.m. |
|
CVSS2.0 : 危険
|
| Score |
7.5
|
| Vector |
AV:N/AC:L/Au:N/C:P/I:P/A:P |
Affected System
| ez photo sales |
|
ez photo sales 1.9.3 およびそれ以前
|
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
Change Log
| No |
Changed Details |
Date of change |
| 0 |
[2012年06月26日]
掲載 |
Feb. 17, 2018, 10:37 a.m. |
NVD Vulnerability Information
CVE-2007-4261
| Summary |
EZPhotoSales 1.9.3 and earlier stores sensitive information under the web root with insufficient access control, which allows remote attackers to download (1) a file containing cleartext passwords via a direct request for OnlineViewing/data/galleries.txt, or (2) a file containing username hashes and password hashes via a direct request for OnlineViewing/configuration/config.dat/. NOTE: vector 2 can be leveraged for administrative access because authentication does not require knowledge of cleartext values, but instead uses the username hash in the ConfigLogin parameter and the password hash in the ConfigPassword parameter.
|
| Publication Date |
Aug. 9, 2007, 8:17 a.m. |
| Registration Date |
Jan. 29, 2021, 2:18 p.m. |
| Last Update |
Oct. 16, 2018, 6:34 a.m. |
Affected software configurations
| Configuration1 |
or higher |
or less |
more than |
less than |
| cpe:2.3:a:ez_photo_sales:ez_photo_sales:1.9.3:*:*:*:*:*:*:* |
|
|
|
|
Related information, measures and tools
Common Vulnerabilities List