製品・ソフトウェアに関する情報

JVN脆弱性詳細

Drupal の comment モジュールにおけるアクセス制限を回避される脆弱性

Title	Drupal の comment モジュールにおけるアクセス制限を回避される脆弱性
Summary	Drupal の comment モジュールには、アクセス制限を回避され、非公開にしたコメントを再投稿される脆弱性が存在します。
Possible impacts	特定の権限を持つリモート認証されたユーザにより、巧妙に細工された URL を介して、非公開にしたコメントを再投稿される可能性があります。
Solution	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date	Aug. 11, 2010, midnight
Registration Date	Oct. 7, 2010, 4:38 p.m.
Last Update	Oct. 7, 2010, 4:38 p.m.

Affected System

サイバートラスト株式会社

Asianux Server 3 (x86)

Asianux Server 3 (x86-64)

Drupal

Drupal 5.23 未満

Drupal 6.19 未満

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2010-3093	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3093
National Vulnerability Database (NVD)
2	CVE-2010-3093	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2010-3093

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-264	https://jvndb.jvn.jp/ja/cwe/CWE-264.html

ベンダー情報

No	Name	URL
Asianux Technical Support Network
1	drupal-6.19-1.AXS3	https://tsn.miraclelinux.com/tsn_local/index.php?m=errata&a=detail&eid=1239
Drupal Security announcements
2	DRUPAL-SA-CORE-2010-002	http://drupal.org/node/880476

その他

No	Name	URL
Secunia Advisory
1	SA40930	http://secunia.com/advisories/40930
SecurityFocus
2	42391	http://www.securityfocus.com/bid/42391
VUPEN Security
3	VUPEN/ADV-2010-2078	http://www.vupen.com/english/advisories/2010/2078

Change Log

No	Changed Details	Date of change
0	[2010年10月07日] 掲載	Feb. 17, 2018, 10:37 a.m.

NVD Vulnerability Information

CVE-2010-3093

Summary	The comment module in Drupal 5.x before 5.23 and 6.x before 6.18 allows remote authenticated users with certain privileges to bypass intended access restrictions and reinstate removed comments via a crafted URL, related to an "unpublishing bypass" issue.
Publication Date	Sept. 22, 2010, 5 a.m.
Registration Date	Jan. 29, 2021, 11:04 a.m.
Last Update	Nov. 21, 2024, 10:18 a.m.

Affected software configurations

Related information, measures and tools

No	URL	タグ
1	http://drupal.org/node/880476	Patch Vendor Advisory
2	http://drupal.org/node/880476	Patch Vendor Advisory
3	http://marc.info/?l=oss-security&m=128418560705305&w=2
4	http://marc.info/?l=oss-security&m=128418560705305&w=2
5	http://marc.info/?l=oss-security&m=128440896914512&w=2
6	http://marc.info/?l=oss-security&m=128440896914512&w=2
7	http://www.debian.org/security/2010/dsa-2113
8	http://www.debian.org/security/2010/dsa-2113
9	http://www.securityfocus.com/bid/42391
10	http://www.securityfocus.com/bid/42391

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-264	認可・権限・アクセス制御	https://cwe.mitre.org/data/definitions/264.html