製品・ソフトウェアに関する情報

JVN脆弱性詳細

Six Apart MT におけるアクセス制限を回避される脆弱性

Title	Six Apart MT におけるアクセス制限を回避される脆弱性
Summary	Six Apart Movable Type (MT) には、アクセス制限および投稿の公開を回避される脆弱性が存在します。
Possible impacts	投稿作成パーミッションを持つリモート認証されたユーザにより、"システムワイドエントリ一覧スクリーン" を介して、アクセス制限および投稿の公開を回避される可能性があります。
Solution	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date	Jan. 5, 2009, midnight
Registration Date	Dec. 20, 2012, 7:10 p.m.
Last Update	Dec. 20, 2012, 7:10 p.m.

Affected System

シックス・アパート株式会社

Movable Type 4.23 未満

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2008-5846	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-5846
National Vulnerability Database (NVD)
2	CVE-2008-5846	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2008-5846

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-264	https://jvndb.jvn.jp/ja/cwe/CWE-264.html

ベンダー情報

No	Name	URL
Six Apart
1	MT 4.23 Change Log	http://www.movabletype.org/mt_423_change_log.html

Change Log

No	Changed Details	Date of change
0	[2012年12月20日] 掲載	Feb. 17, 2018, 10:37 a.m.

NVD Vulnerability Information

CVE-2008-5846

Summary	Six Apart Movable Type (MT) before 4.23 allows remote authenticated users with create permission for posts to bypass intended access restrictions and publish posts via a "system-wide entry listing screen."
Publication Date	Jan. 6, 2009, 5:30 a.m.
Registration Date	Jan. 29, 2021, 1:47 p.m.
Last Update	Aug. 8, 2017, 10:33 a.m.

Affected software configurations

Related information, measures and tools

No	URL	refsource
1	http://www.movabletype.org/mt_423_change_log.html	CONFIRM
2	http://www.securityfocus.com/bid/33133	BID
3	https://exchange.xforce.ibmcloud.com/vulnerabilities/47759	XF

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-264	認可・権限・アクセス制御	https://cwe.mitre.org/data/definitions/264.html