NVD Vulnerability Detail

CVE-2012-1591

Summary	The image module in Drupal 7.x before 7.14 does not properly check permissions when caching derivative image styles of private images, which allows remote attackers to read private image styles.
Publication Date	Oct. 1, 2012, 9:55 a.m.
Registration Date	Jan. 28, 2021, 2:55 p.m.
Last Update	Nov. 21, 2024, 10:37 a.m.

Affected software configurations

Related information, measures and tools

No	URL	タグ
1	http://drupal.org/drupal-7.14	Patch
2	http://drupal.org/drupal-7.14	Patch
3	http://drupal.org/node/1507988
4	http://drupal.org/node/1507988
5	http://drupal.org/node/1557938	Vendor Advisory
6	http://drupal.org/node/1557938	Vendor Advisory
7	http://drupalcode.org/project/drupal.git/commit/3bf6761ff7537dc68e22ea73f155134f3cfd41a8
8	http://drupalcode.org/project/drupal.git/commit/3bf6761ff7537dc68e22ea73f155134f3cfd41a8
9	http://secunia.com/advisories/49012
10	http://secunia.com/advisories/49012
11	http://www.mandriva.com/security/advisories?name=MDVSA-2013:074
12	http://www.mandriva.com/security/advisories?name=MDVSA-2013:074
13	http://www.securityfocus.com/bid/53359
14	http://www.securityfocus.com/bid/53359

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-264	認可・権限・アクセス制御	https://cwe.mitre.org/data/definitions/264.html

JVN Vulnerability Information

Drupal の image モジュールにおけるプライベートな画像スタイルを読まれる脆弱性

Title	Drupal の image モジュールにおけるプライベートな画像スタイルを読まれる脆弱性
Summary	Drupal の image モジュールは、プライベートな画像から派生した画像スタイルをキャッシュする場合、適切に権限をチェックしないため、プライベートな画像スタイルを読まれる脆弱性が存在します。
Possible impacts	第三者により、プライベートな画像スタイルを読まれる可能性があります。
Solution	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date	May 2, 2012, midnight
Registration Date	Oct. 2, 2012, 4:26 p.m.
Last Update	Oct. 2, 2012, 4:26 p.m.

Affected System

Drupal

Drupal 7.14 未満の 7.x

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2012-1591	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-1591
National Vulnerability Database (NVD)
2	CVE-2012-1591	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2012-1591

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-264	https://jvndb.jvn.jp/ja/cwe/CWE-264.html

ベンダー情報

No	Name	URL
Drupal
1	Drupal 7.14 and Drupal 6.26 released	http://drupal.org/drupal-7.14
2	SA-CORE-2012-002 - Access bypass - private images	http://drupal.org/node/1507988
drupalcode.org
3	project/drupal.git / commit	http://drupalcode.org/project/drupal.git/commit/3bf6761ff7537dc68e22ea73f155134f3cfd41a8
Security advisories
4	DRUPAL-SA-CORE-2012-002	http://drupal.org/node/1557938

Change Log

No	Changed Details	Date of change
0	[2012年10月02日] 掲載	Feb. 17, 2018, 10:37 a.m.