製品・ソフトウェアに関する情報
Vulnerability Search
Serendipity で使用されている Xinha WYSIWYG エディタにおけるアクセス制限を回避される脆弱性
Title Serendipity で使用されている Xinha WYSIWYG エディタにおけるアクセス制限を回避される脆弱性
Summary

Serendipity で使用されている Xinha WYSIWYG エディタの動的コンフィグレーション機能は、以下の不備があるため、アクセス制限を回避される、および任意のプラグインの設定を変更される脆弱性が存在します。 (1) "使用されていない設定通過" 機能が、既知となるまたは外部に影響される共有秘密の SHA1 ハッシュで使用されるパラメータを適切に処理しない (2) xinha_read_passed_data 関数が、変数を適切に処理しない

Possible impacts 第三者により、以下を介して、アクセス制限を回避される、および任意のプラグインの設定を変更される可能性があります。 (1) 巧妙に細工された backend_config_secret_key_location パラメータおよび backend_config_hash パラメータ (2) 巧妙に細工された backend_data 変数および backend_data[key_location] 変数
Solution

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date May 12, 2010, midnight
Registration Date Dec. 20, 2012, 7:29 p.m.
Last Update Dec. 20, 2012, 7:29 p.m.
CVSS2.0 : 危険
Score 7.5
Vector AV:N/AC:L/Au:N/C:P/I:P/A:P
Affected System
s9y
Serendipity 1.5.2 およびそれ以前
xinha
wysiwyg editor 0.96 Beta 2 およびそれ以前
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
No Changed Details Date of change
0 [2012年12月20日]
  掲載		 Feb. 17, 2018, 10:37 a.m.
NVD Vulnerability Information
CVE-2010-1916
Summary

The dynamic configuration feature in Xinha WYSIWYG editor 0.96 Beta 2 and earlier, as used in Serendipity 1.5.2 and earlier, allows remote attackers to bypass intended access restrictions and modify the configuration of arbitrary plugins via (1) crafted backend_config_secret_key_location and backend_config_hash parameters that are used in a SHA1 hash of a shared secret that can be known or externally influenced, which are not properly handled by the "Deprecated config passing" feature; or (2) crafted backend_data and backend_data[key_location] variables, which are not properly handled by the xinha_read_passed_data function. NOTE: this can be leveraged to upload and possibly execute arbitrary files via config.inc.php in the ImageManager plugin.

Publication Date May 12, 2010, 8:46 p.m.
Registration Date Jan. 29, 2021, 11:01 a.m.
Last Update June 14, 2010, 4:18 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:xinha:wysiwyg_editor:0.9:beta:*:*:*:*:*:*
cpe:2.3:a:xinha:wysiwyg_editor:0.91:beta:*:*:*:*:*:*
cpe:2.3:a:xinha:wysiwyg_editor:0.92:beta:*:*:*:*:*:*
cpe:2.3:a:xinha:wysiwyg_editor:0.93:*:*:*:*:*:*:*
cpe:2.3:a:xinha:wysiwyg_editor:0.94:*:*:*:*:*:*:*
cpe:2.3:a:xinha:wysiwyg_editor:0.95:*:*:*:*:*:*:*
cpe:2.3:a:xinha:wysiwyg_editor:0.96:beta:*:*:*:*:*:*
cpe:2.3:a:xinha:wysiwyg_editor:0.96:beta2:*:*:*:*:*:*
cpe:2.3:a:s9y:serendipity:0.3:*:*:*:*:*:*:*
cpe:2.3:a:s9y:serendipity:0.4:*:*:*:*:*:*:*
cpe:2.3:a:s9y:serendipity:0.5:pl1:*:*:*:*:*:*
cpe:2.3:a:s9y:serendipity:0.6:pl3:*:*:*:*:*:*
cpe:2.3:a:s9y:serendipity:0.7:*:*:*:*:*:*:*
cpe:2.3:a:s9y:serendipity:0.7.1:*:*:*:*:*:*:*
cpe:2.3:a:s9y:serendipity:0.8:*:*:*:*:*:*:*
cpe:2.3:a:s9y:serendipity:0.8.1:*:*:*:*:*:*:*
cpe:2.3:a:s9y:serendipity:0.8.2:*:*:*:*:*:*:*
cpe:2.3:a:s9y:serendipity:0.8.3:*:*:*:*:*:*:*
cpe:2.3:a:s9y:serendipity:0.8.4:*:*:*:*:*:*:*
cpe:2.3:a:s9y:serendipity:0.8.5:*:*:*:*:*:*:*
cpe:2.3:a:s9y:serendipity:0.9:*:*:*:*:*:*:*
cpe:2.3:a:s9y:serendipity:0.9.1:*:*:*:*:*:*:*
cpe:2.3:a:s9y:serendipity:1.0:*:*:*:*:*:*:*
cpe:2.3:a:s9y:serendipity:1.0.1:*:*:*:*:*:*:*
cpe:2.3:a:s9y:serendipity:1.0.2:*:*:*:*:*:*:*
cpe:2.3:a:s9y:serendipity:1.0.3:*:*:*:*:*:*:*
cpe:2.3:a:s9y:serendipity:1.0.4:*:*:*:*:*:*:*
cpe:2.3:a:s9y:serendipity:1.1:*:*:*:*:*:*:*
cpe:2.3:a:s9y:serendipity:1.1.1:*:*:*:*:*:*:*
cpe:2.3:a:s9y:serendipity:1.1.2:*:*:*:*:*:*:*
cpe:2.3:a:s9y:serendipity:1.1.3:*:*:*:*:*:*:*
cpe:2.3:a:s9y:serendipity:1.1.4:*:*:*:*:*:*:*
cpe:2.3:a:s9y:serendipity:1.2:*:*:*:*:*:*:*
cpe:2.3:a:s9y:serendipity:1.2.1:*:*:*:*:*:*:*
cpe:2.3:a:s9y:serendipity:1.3:*:*:*:*:*:*:*
cpe:2.3:a:s9y:serendipity:1.3.1:*:*:*:*:*:*:*
cpe:2.3:a:s9y:serendipity:1.4:*:*:*:*:*:*:*
cpe:2.3:a:s9y:serendipity:1.4.1:*:*:*:*:*:*:*
cpe:2.3:a:s9y:serendipity:1.5:*:*:*:*:*:*:*
cpe:2.3:a:s9y:serendipity:1.5.1:*:*:*:*:*:*:*
cpe:2.3:a:s9y:serendipity:1.5.2:*:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List