製品・ソフトウェアに関する情報
Vulnerability Search
SMF の index.php におけるディレクトリトラバーサルの脆弱性
Title SMF の index.php におけるディレクトリトラバーサルの脆弱性
Summary

Simple Machines Forum (SMF) の index.php は、Sources/QueryString.php および Sources/Themes.php に関する不備があるため、ディレクトリトラバーサルの脆弱性が存在します。

Possible impacts リモート認証されたユーザにより、jsoption アクション時にディレクトリトラバーサルシーケンスを含む theme_dir フィールドの値を介して、実行に対する任意のローカルファイルを設定される可能性があります。
Solution

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date Nov. 7, 2008, midnight
Registration Date Dec. 20, 2012, 7:10 p.m.
Last Update Dec. 20, 2012, 7:10 p.m.
CVSS2.0 : 警告
Score 5.5
Vector AV:N/AC:L/Au:S/C:P/I:P/A:N
Affected System
Simple Machines
Simple Machines Forum 1.0.15 未満の 1.0 および 1.1.7 未満の 1.1
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
No Changed Details Date of change
0 [2012年12月20日]
  掲載		 Feb. 17, 2018, 10:37 a.m.
NVD Vulnerability Information
CVE-2008-6659
Summary

Directory traversal vulnerability in index.php in Simple Machines Forum (SMF) 1.0 before 1.0.15 and 1.1 before 1.1.7 allows remote authenticated users to configure arbitrary local files for execution via directory traversal sequences in the value of the theme_dir field during a jsoption action, related to Sources/QueryString.php and Sources/Themes.php, as demonstrated by a local .gif file in attachments/ with PHP code that was uploaded through a profile2 action to index.php.

Publication Date April 8, 2009, 4:30 a.m.
Registration Date Jan. 29, 2021, 1:50 p.m.
Last Update Sept. 29, 2017, 10:33 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:simple_machines:simple_machines_forum:1.0.5:*:*:*:*:*:*:*
cpe:2.3:a:simple_machines:simple_machines_forum:1.0.6:*:*:*:*:*:*:*
cpe:2.3:a:simple_machines:simple_machines_forum:1.0.7:*:*:*:*:*:*:*
cpe:2.3:a:simple_machines:simple_machines_forum:1.0.11:*:*:*:*:*:*:*
cpe:2.3:a:simple_machines:simple_machines_forum:1.0.12:*:*:*:*:*:*:*
cpe:2.3:a:simple_machines:simple_machines_forum:1.1.1:*:*:*:*:*:*:*
cpe:2.3:a:simple_machines:simple_machines_forum:1.1.2:*:*:*:*:*:*:*
cpe:2.3:a:simple_machines:simple_machines_forum:1.1.3:*:*:*:*:*:*:*
cpe:2.3:a:simple_machines:simple_machines_forum:1.1.4:*:*:*:*:*:*:*
cpe:2.3:a:simple_machines:simple_machines_forum:1.1.5:*:*:*:*:*:*:*
cpe:2.3:a:simple_machines:simple_machines_forum:1.1.6:*:*:*:*:*:*:*
cpe:2.3:a:simple_machines:simple_machines_forum:1.1_rc1:*:*:*:*:*:*:*
cpe:2.3:a:simple_machines:simple_machines_forum:1.1_rc2:*:*:*:*:*:*:*
cpe:2.3:a:simple_machines:simple_machines_forum:1.1_rc3:*:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List