製品・ソフトウェアに関する情報

JVN脆弱性詳細

TYPO3 の class.tslib_fe.php における任意のファイルを読まれる脆弱性

Title	TYPO3 の class.tslib_fe.php における任意のファイルを読まれる脆弱性
Summary	TYPO3 の class.tslib_fe.php の jumpUrl メカニズムは、エラーメッセージ内にハッシュシークレット (juHash) をリークする不備があるため、任意のファイルを読まれる脆弱性が存在します。
Possible impacts	第三者により、リクエスト内にハッシュをインクルードされることで、任意のファイルを読まれる可能性があります。
Solution	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date	March 4, 2009, midnight
Registration Date	Dec. 20, 2012, 7:10 p.m.
Last Update	Dec. 20, 2012, 7:10 p.m.

Affected System

TYPO3 Association

TYPO3 3.3.x から 3.8.x、4.0.12 未満の 4.0、4.1.10 未満の 4.1、4.2.6 未満の 4.2、4.3alpha1

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2009-0815	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0815
National Vulnerability Database (NVD)
2	CVE-2009-0815	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2009-0815

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-200	https://jvndb.jvn.jp/ja/cwe/CWE-200.html

ベンダー情報

No	Name	URL
TYPO3
1	typo3-sa-2009-002	http://typo3.org/teams/security/security-bulletins/typo3-sa-2009-002/

Change Log

No	Changed Details	Date of change
0	[2012年12月20日] 掲載	Feb. 17, 2018, 10:37 a.m.

NVD Vulnerability Information

CVE-2009-0815

Summary	The jumpUrl mechanism in class.tslib_fe.php in TYPO3 3.3.x through 3.8.x, 4.0 before 4.0.12, 4.1 before 4.1.10, 4.2 before 4.2.6, and 4.3alpha1 leaks a hash secret (juHash) in an error message, which allows remote attackers to read arbitrary files by including the hash in a request.
Publication Date	March 5, 2009, 11:30 a.m.
Registration Date	Jan. 29, 2021, 1:15 p.m.
Last Update	April 27, 2010, 1 p.m.

Affected software configurations

Related information, measures and tools

No	URL	refsource	タグ
1	http://typo3.org/teams/security/security-bulletins/typo3-sa-2009-002/	CONFIRM	Patch Vendor Advisory
2	http://www.debian.org/security/2009/dsa-1720	DEBIAN	Patch
3	http://www.openwall.com/lists/oss-security/2009/02/10/6	MLIST
4	http://www.securitytracker.com/id?1021710	SECTRACK

Common Vulnerabilities List