hcl の check_logout 関数における管理ユーザを削除される脆弱性
| Title |
hcl の check_logout 関数における管理ユーザを削除される脆弱性
|
| Summary |
Help Center Live (hcl) の class/auth.php の check_logout 関数は、管理資格情報が存在しない際、Web ブラウザを終了せずにリダイレクトを送信するため、管理ユーザを削除されるなど、不特定の影響を受ける脆弱性が存在します。
|
| Possible impacts |
第三者により、以下への特定のリクエストを介して、管理ユーザを削除されるなど、不特定の影響を受ける可能性があります。 (1) admin/departments.php (2) admin/operators.php などのスクリプト |
| Solution |
ベンダ情報および参考情報を参照して適切な対策を実施してください。 |
| Publication Date |
Aug. 8, 2007, midnight |
| Registration Date |
Sept. 25, 2012, 4:59 p.m. |
| Last Update |
Sept. 25, 2012, 4:59 p.m. |
|
CVSS2.0 : 危険
|
| Score |
7.5
|
| Vector |
AV:N/AC:L/Au:N/C:P/I:P/A:P |
Affected System
| helpcenterlive |
|
helpcenter live 2.1.3a
|
CVE (情報セキュリティ 共通脆弱性識別子)
ベンダー情報
Change Log
| No |
Changed Details |
Date of change |
| 0 |
[2012年09月25日]
掲載 |
Feb. 17, 2018, 10:37 a.m. |
NVD Vulnerability Information
CVE-2007-4240
| Summary |
The check_logout function in class/auth.php in Help Center Live (hcl) 2.1.3a sends a redirect to the web browser but does not exit when administrative credentials are missing, which allows remote attackers to delete administrative users and have other unspecified impact via certain requests to (1) admin/departments.php, (2) admin/operators.php, and other unspecified scripts. NOTE: some of these details are obtained from third party information.
|
| Publication Date |
Aug. 9, 2007, 7:17 a.m. |
| Registration Date |
Jan. 29, 2021, 2:18 p.m. |
| Last Update |
July 29, 2017, 10:32 a.m. |
Affected software configurations
| Configuration1 |
or higher |
or less |
more than |
less than |
| cpe:2.3:a:help_center_live:help_center_live:2.1.3a:*:*:*:*:*:*:* |
|
|
|
|
Related information, measures and tools
Common Vulnerabilities List