NVD Vulnerability Detail

CVE-2011-2753

Summary	Multiple cross-site request forgery (CSRF) vulnerabilities in SquirrelMail 1.4.21 and earlier allow remote attackers to hijack the authentication of unspecified victims via vectors involving (1) the empty trash implementation and (2) the Index Order (aka options_order) page, a different issue than CVE-2010-4555.
Publication Date	July 18, 2011, 5:55 a.m.
Registration Date	Jan. 28, 2021, 4:39 p.m.
Last Update	Nov. 21, 2024, 10:28 a.m.

CVSS2.0 : MEDIUM
Score	6.8
Vector	AV:N/AC:M/Au:N/C:P/I:P/A:P
攻撃元区分(AV)	ネットワーク
攻撃条件の複雑さ(AC)	中
攻撃前の認証要否(Au)	不要
機密性への影響(C)	低
完全性への影響(I)	低
可用性への影響(A)	低
Get all privileges.	いいえ
Get user privileges	いいえ
Get other privileges	いいえ
User operation required	はい

Affected software configurations

Configuration1	or higher	or less	more than	less than
cpe:2.3:a:squirrelmail:squirrelmail:1.3.1:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:1.4.2:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:0.4:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:1.0.6:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:1.0.5:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:0.3:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:0.4pre2:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:1.4.17:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:1.2.0:rc3::::::
cpe:2.3:a:squirrelmail:squirrelmail:1.1.0:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:1.0pre2:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:0.3.1:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:1.4.19:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:1.4.0-r1:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:0.1.2:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:1.2.7:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:1.2.6:rc1::::::
cpe:2.3:a:squirrelmail:squirrelmail:1.4.13:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:1.0.1:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:0.2.1:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:1.4.12:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:1.4.9a:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:1.4.6:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:1.4.3:r3::::::
cpe:2.3:a:squirrelmail:squirrelmail:1.2.0:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:1.4.7:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:1.2.9:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:0.1:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:1.4.15:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:1.2.2:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:0.5pre2:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:1.4.2-r3:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:1.1.1:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:1.4.16:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:1.4:rc1::::::
cpe:2.3:a:squirrelmail:squirrelmail:1.1.2:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:1.4.2-r5:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:1.4.4:rc1::::::
cpe:2.3:a:squirrelmail:squirrelmail:1.4.15rc1:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:0.3pre2:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:1.4.3:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:0.1.1:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:1.3.2:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:1.4.3:rc1::::::
cpe:2.3:a:squirrelmail:squirrelmail:1.2.1:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:1.4.1:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:1.4.9:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:1.2:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:1.4.20:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:1.4.8:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:1.4.6_cvs:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:1.4.0:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:1.4.0:rc1::::::
cpe:2.3:a:squirrelmail:squirrelmail:1.4:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:1.1.3:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:1.4.0:rc2a::::::
cpe:2.3:a:squirrelmail:squirrelmail:1.2.4:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:0.5pre1:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:1.4.5:rc1::::::
cpe:2.3:a:squirrelmail:squirrelmail:1.2.3:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:1.4.10:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:1.4.3a:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:1.4.2-r1:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:1.0.2:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:1.0.4:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:1.4.6:rc1::::::
cpe:2.3:a:squirrelmail:squirrelmail:1.0pre1:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:1.2.6:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:1.4.15:rc1::::::
cpe:2.3:a:squirrelmail:squirrelmail:1.4.2-r2:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:1.4.8.4fc6:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:1.4.10a:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:1.4.4:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:1.4.2-r4:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:1.4.18:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:1.4.3aa:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:0.3pre1:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:1.2.10:::::::*
cpe:2.3:a:squirrelmail:squirrelmail::::::::		1.4.21
cpe:2.3:a:squirrelmail:squirrelmail:0.4pre1:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:1.2.5:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:1.4.11:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:1.0.3:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:1.3.0:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:1.0:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:0.2:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:1.2.8:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:1.2.11:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:0.5:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:1.4.5:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:1.0pre3:::::::*

Related information, measures and tools

No	URL	タグ
1	http://rhn.redhat.com/errata/RHSA-2012-0103.html
2	http://squirrelmail.svn.sourceforge.net/viewvc/squirrelmail?view=revision&revision=14119	Patch
3	http://www.debian.org/security/2011/dsa-2291
4	http://www.mandriva.com/security/advisories?name=MDVSA-2011:123
5	https://bugzilla.redhat.com/show_bug.cgi?id=720694	Patch
6	https://exchange.xforce.ibmcloud.com/vulnerabilities/68586
7	http://rhn.redhat.com/errata/RHSA-2012-0103.html
8	https://exchange.xforce.ibmcloud.com/vulnerabilities/68586
9	https://bugzilla.redhat.com/show_bug.cgi?id=720694	Patch
10	http://www.mandriva.com/security/advisories?name=MDVSA-2011:123
11	http://www.debian.org/security/2011/dsa-2291
12	http://squirrelmail.svn.sourceforge.net/viewvc/squirrelmail?view=revision&revision=14119	Patch

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-352	クロスサイト・リクエスト・フォージェリ（CSRF）	https://cwe.mitre.org/data/definitions/352.html
2	CWE-352	同一生成元ポリシー違反	https://cwe.mitre.org/data/definitions/346.html

JVN Vulnerability Information

SquirrelMail におけるクロスサイトリクエストフォージェリの脆弱性

Title	SquirrelMail におけるクロスサイトリクエストフォージェリの脆弱性
Summary	SquirrelMail には、クロスサイトリクエストフォージェリの脆弱性が存在します。本脆弱性は、CVE-2010-4555 とは異なる脆弱性です。
Possible impacts	第三者により、認証をハイジャックされる可能性があります。
Solution	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date	July 12, 2011, midnight
Registration Date	March 27, 2012, 6:43 p.m.
Last Update	March 27, 2012, 6:43 p.m.

Affected System

SquirrelMail Project

SquirrelMail 1.4.21 およびそれ以前

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2011-2753	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2753
National Vulnerability Database (NVD)
2	CVE-2011-2753	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2011-2753

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-352	https://jvndb.jvn.jp/ja/cwe/CWE-352.html

ベンダー情報

No	Name	URL
SquirrelMail
1	revision 14119	http://squirrelmail.svn.sourceforge.net/viewvc/squirrelmail?view=revision&revision=14119

Change Log

No	Changed Details	Date of change
0	[2012年03月27日] 掲載	Feb. 17, 2018, 10:37 a.m.

Configuration1	or higher	or less	more than	less than
cpe:2.3:a:squirrelmail:squirrelmail:1.3.1:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:1.4.2:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:0.4:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:1.0.6:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:1.0.5:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:0.3:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:0.4pre2:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:1.4.17:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:1.2.0:rc3::::::
cpe:2.3:a:squirrelmail:squirrelmail:1.1.0:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:1.0pre2:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:0.3.1:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:1.4.19:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:1.4.0-r1:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:0.1.2:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:1.2.7:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:1.2.6:rc1::::::
cpe:2.3:a:squirrelmail:squirrelmail:1.4.13:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:1.0.1:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:0.2.1:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:1.4.12:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:1.4.9a:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:1.4.6:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:1.4.3:r3::::::
cpe:2.3:a:squirrelmail:squirrelmail:1.2.0:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:1.4.7:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:1.2.9:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:0.1:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:1.4.15:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:1.2.2:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:0.5pre2:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:1.4.2-r3:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:1.1.1:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:1.4.16:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:1.4:rc1::::::
cpe:2.3:a:squirrelmail:squirrelmail:1.1.2:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:1.4.2-r5:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:1.4.4:rc1::::::
cpe:2.3:a:squirrelmail:squirrelmail:1.4.15rc1:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:0.3pre2:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:1.4.3:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:0.1.1:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:1.3.2:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:1.4.3:rc1::::::
cpe:2.3:a:squirrelmail:squirrelmail:1.2.1:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:1.4.1:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:1.4.9:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:1.2:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:1.4.20:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:1.4.8:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:1.4.6_cvs:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:1.4.0:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:1.4.0:rc1::::::
cpe:2.3:a:squirrelmail:squirrelmail:1.4:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:1.1.3:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:1.4.0:rc2a::::::
cpe:2.3:a:squirrelmail:squirrelmail:1.2.4:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:0.5pre1:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:1.4.5:rc1::::::
cpe:2.3:a:squirrelmail:squirrelmail:1.2.3:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:1.4.10:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:1.4.3a:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:1.4.2-r1:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:1.0.2:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:1.0.4:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:1.4.6:rc1::::::
cpe:2.3:a:squirrelmail:squirrelmail:1.0pre1:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:1.2.6:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:1.4.15:rc1::::::
cpe:2.3:a:squirrelmail:squirrelmail:1.4.2-r2:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:1.4.8.4fc6:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:1.4.10a:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:1.4.4:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:1.4.2-r4:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:1.4.18:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:1.4.3aa:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:0.3pre1:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:1.2.10:::::::*
cpe:2.3:a:squirrelmail:squirrelmail::::::::		1.4.21
cpe:2.3:a:squirrelmail:squirrelmail:0.4pre1:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:1.2.5:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:1.4.11:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:1.0.3:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:1.3.0:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:1.0:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:0.2:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:1.2.8:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:1.2.11:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:0.5:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:1.4.5:::::::*
cpe:2.3:a:squirrelmail:squirrelmail:1.0pre3:::::::*