Exponent CMS におけるパーミッションチェックを回避される脆弱性
| Title |
Exponent CMS におけるパーミッションチェックを回避される脆弱性
|
| Summary |
Exponent CMS は、メソッド名を大文字と小文字で区別しない PHP のリフレクションを使用するため、パーミッションチェックを回避される脆弱性が存在します。 補足情報 : CWE による脆弱性タイプは、CWE-284: Improper Access Control (不適切なアクセス制御) と識別されています。 http://cwe.mitre.org/data/definitions/284.html
|
| Possible impacts |
攻撃者により、デフォルト設定の実行を介して、定義されていないアクションを許可し、パーミッションチェックを回避される可能性があります。 |
| Solution |
ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date |
Nov. 3, 2016, midnight |
| Registration Date |
Nov. 8, 2016, 5:23 p.m. |
| Last Update |
Nov. 8, 2016, 5:23 p.m. |
|
CVSS3.0 : 重要
|
| Score |
7.5
|
| Vector |
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N |
|
CVSS2.0 : 警告
|
| Score |
5
|
| Vector |
AV:N/AC:L/Au:N/C:N/I:P/A:N |
Affected System
| Exponent CMS project |
|
Exponent CMS 2.4
|
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
| No |
Changed Details |
Date of change |
| 0 |
[2016年11月08日]
掲載 |
Feb. 17, 2018, 10:37 a.m. |
NVD Vulnerability Information
CVE-2016-9182
| Summary |
Exponent CMS 2.4 uses PHP reflection to call a method of a controller class, and then uses the method name to check user permission. But, the method name in PHP reflection is case insensitive, and Exponent CMS permits undefined actions to execute by default, so an attacker can use a capitalized method name to bypass the permission check, e.g., controller=expHTMLEditor&action=preview&editor=ckeditor and controller=expHTMLEditor&action=Preview&editor=ckeditor. An anonymous user will be rejected for the former but can access the latter.
|
| Publication Date |
Nov. 4, 2016, 7:59 p.m. |
| Registration Date |
Jan. 26, 2021, 2:19 p.m. |
| Last Update |
Nov. 21, 2024, noon |
Affected software configurations
| Configuration1 |
or higher |
or less |
more than |
less than |
| cpe:2.3:a:exponentcms:exponent_cms:2.4.0:*:*:*:*:*:*:* |
|
|
|
|
Related information, measures and tools
Common Vulnerabilities List