NVD Vulnerability Detail

CVE-2012-1248

Summary	app/config/core.php in baserCMS 1.6.15 and earlier does not properly handle installations in shared-hosting environments, which allows remote attackers to hijack sessions by leveraging administrative access to a different domain.
Publication Date	May 16, 2012, 5:55 a.m.
Registration Date	Jan. 28, 2021, 2:55 p.m.
Last Update	Nov. 21, 2024, 10:36 a.m.

Affected software configurations

Related information, measures and tools

No	URL	タグ
1	http://basercms.net/security/1	Vendor Advisory
2	http://basercms.net/security/1	Vendor Advisory
3	http://jvn.jp/en/jp/JVN53465692/index.html	Third Party Advisory
4	http://jvn.jp/en/jp/JVN53465692/index.html	Third Party Advisory
5	http://jvndb.jvn.jp/jvndb/JVNDB-2012-000043	Third Party Advisory VDB Entry
6	http://jvndb.jvn.jp/jvndb/JVNDB-2012-000043	Third Party Advisory VDB Entry
7	http://www.securityfocus.com/bid/53543	Third Party Advisory VDB Entry
8	http://www.securityfocus.com/bid/53543	Third Party Advisory VDB Entry
9	https://exchange.xforce.ibmcloud.com/vulnerabilities/75660	Third Party Advisory VDB Entry
10	https://exchange.xforce.ibmcloud.com/vulnerabilities/75660	Third Party Advisory VDB Entry

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-264	認可・権限・アクセス制御	https://cwe.mitre.org/data/definitions/264.html

JVN Vulnerability Information

baserCMS におけるセッション管理不備の脆弱性

Title	baserCMS におけるセッション管理不備の脆弱性
Summary	baserCMS には、セッション管理不備の脆弱性が存在します。 baserCMS は、オープンソースのコンテンツ管理システムです。baserCMS には、セッション管理不備の脆弱性が存在します。
Possible impacts	レンタルサーバ等のように複数サイトがひとつのサーバを共有する環境において、それぞれが baserCMS を設置している場合、他サイトの baserCMS でログインしている第三者に管理者権限でログインされる可能性があります。
Solution	[アップデートする] 開発者が提供する情報をもとに、最新版へアップデートしてください。 [ワークアラウンドを実施する] 対策版を適用するまでの間、以下の回避策を適用することで、本脆弱性の影響を回避することが可能です。 * app/config/core.php を書き換える書き換える箇所および内容の詳細は、開発者の提供する情報をご確認ください。
Publication Date	May 15, 2012, midnight
Registration Date	May 15, 2012, 12:05 p.m.
Last Update	May 15, 2012, 12:05 p.m.

Affected System

baserCMSユーザー会

baserCMS 1.6.15 およびそれ以前のバージョン

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2012-1248	https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-1248
National Vulnerability Database (NVD)
2	CVE-2012-1248	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2012-1248

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-noinfo	https://www.ipa.go.jp/security/vuln/CWE.html#CWEnoinfo

ベンダー情報

No	Name	URL
baserCMSユーザー会
1	セッション管理不備の脆弱性	http://basercms.net/security/1

その他

No	Name	URL
JVN
1	JVN#53465692	http://jvn.jp/jp/JVN53465692/index.html

Change Log

No	Changed Details	Date of change
0	[2012年05月15日] 掲載	Feb. 17, 2018, 10:37 a.m.