製品・ソフトウェアに関する情報

JVN脆弱性詳細

ATutor の tools/packages/import.php における PHP リモートファイルインクルージョンの脆弱性

Title	ATutor の tools/packages/import.php における PHP リモートファイルインクルージョンの脆弱性
Summary	ATutor の tools/packages/import.php には、PHP リモートファイルインクルージョンの脆弱性が存在します。
Possible impacts	リモート認証された管理者により、type パラメータの URL を介して、任意の PHP コードが実行される可能性があります。
Solution	ベンダ情報および参考情報を参照して適切な対策を実施してください。
Publication Date	July 30, 2008, midnight
Registration Date	June 26, 2012, 4:02 p.m.
Last Update	June 26, 2012, 4:02 p.m.

Affected System

ATutor

ATutor 1.6.1 pl1 およびそれ以前

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2008-3368	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-3368
National Vulnerability Database (NVD)
2	CVE-2008-3368	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2008-3368

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-94	https://jvndb.jvn.jp/ja/cwe/CWE-94.html

ベンダー情報

No	Name	URL
ATutor
1	Top Page	http://atutor.ca/atutor/

Change Log

No	Changed Details	Date of change
0	[2012年06月26日] 掲載	Feb. 17, 2018, 10:37 a.m.

NVD Vulnerability Information

CVE-2008-3368

Summary	PHP remote file inclusion vulnerability in tools/packages/import.php in ATutor 1.6.1 pl1 and earlier allows remote authenticated administrators to execute arbitrary PHP code via a URL in the type parameter.
Publication Date	July 31, 2008, 2:41 a.m.
Registration Date	Jan. 29, 2021, 1:39 p.m.
Last Update	Sept. 29, 2017, 10:31 a.m.

Affected software configurations

Related information, measures and tools

No	URL	refsource	タグ
1	http://secunia.com/advisories/31274	SECUNIA	Vendor Advisory
2	http://securityreason.com/securityalert/4064	SREASON
3	http://www.securityfocus.com/bid/30412	BID
4	http://www.vupen.com/english/advisories/2008/2206/references	VUPEN
5	https://exchange.xforce.ibmcloud.com/vulnerabilities/44051	XF
6	https://www.exploit-db.com/exploits/6153	EXPLOIT-DB

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-94	コード・インジェクション	https://cwe.mitre.org/data/definitions/94.html