eyeOS における特定の不正な操作を実行される脆弱性
| Title |
eyeOS における特定の不正な操作を実行される脆弱性
|
| Summary |
eyeOS は、アクセスコントロール用の checknum パラメータに予測可能な checksum 値を使用するため、大量のアカウントを登録される、大量の eyeBoard メッセージを追加される、およびサービス運用妨害 (DoS) 状態となる、または特定の不正な操作を実行される脆弱性が存在します。
|
| Possible impacts |
第三者により、doCreateUser アクションを介して、大量のアカウントを登録される、大量の eyeBoard メッセージを追加される、およびサービス運用妨害 (DoS) 状態にされる、または特定の不正な操作を実行される可能性があります。 |
| Solution |
ベンダ情報および参考情報を参照して適切な対策を実施してください。 |
| Publication Date |
Aug. 30, 2007, midnight |
| Registration Date |
June 26, 2012, 3:54 p.m. |
| Last Update |
June 26, 2012, 3:54 p.m. |
|
CVSS2.0 : 警告
|
| Score |
6.4
|
| Vector |
AV:N/AC:L/Au:N/C:P/I:N/A:P |
Affected System
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
| No |
Changed Details |
Date of change |
| 0 |
[2012年06月26日]
掲載 |
Feb. 17, 2018, 10:37 a.m. |
NVD Vulnerability Information
CVE-2007-4609
| Summary |
eyeOS uses predictable checksum values in the checknum parameter for access control, which allows remote attackers to register many accounts via doCreateUser actions, add many eyeBoard messages via addMsg actions, and cause a denial of service or conduct certain unauthorized activities, by guessing valid parameter values.
|
| Publication Date |
Aug. 31, 2007, 9:17 a.m. |
| Registration Date |
Jan. 29, 2021, 2:19 p.m. |
| Last Update |
Oct. 16, 2018, 6:36 a.m. |
Affected software configurations
| Configuration1 |
or higher |
or less |
more than |
less than |
| cpe:2.3:o:eyeos_project:eyeos:*:*:*:*:*:*:*:* |
|
|
|
|
Related information, measures and tools
Common Vulnerabilities List