NVD Vulnerability Detail

CVE-2012-2296

Summary	The Janrain Engage (formerly RPX) module for Drupal 6.x-1.x. 6.x-2.x before 6.x-2.2, and 7.x-2.x before 7.x-2.2 stores user profile data from Engage in session tables, which might allow remote attackers to obtain sensitive information by leveraging a separate vulnerability.
Publication Date	July 26, 2012, 6:55 a.m.
Registration Date	Jan. 28, 2021, 2:57 p.m.
Last Update	Nov. 21, 2024, 10:38 a.m.

Affected software configurations

Related information, measures and tools

No	URL	タグ
1	http://drupal.org/node/1515114	Patch
2	http://drupal.org/node/1515114	Patch
3	http://drupal.org/node/1515120	Patch
4	http://drupal.org/node/1515120	Patch
5	http://drupal.org/node/1515282	Patch Vendor Advisory
6	http://drupal.org/node/1515282	Patch Vendor Advisory
7	http://www.openwall.com/lists/oss-security/2012/04/10/12
8	http://www.openwall.com/lists/oss-security/2012/04/10/12
9	http://www.openwall.com/lists/oss-security/2012/05/03/1
10	http://www.openwall.com/lists/oss-security/2012/05/03/1
11	http://www.openwall.com/lists/oss-security/2012/05/03/2
12	http://www.openwall.com/lists/oss-security/2012/05/03/2
13	https://exchange.xforce.ibmcloud.com/vulnerabilities/74616
14	https://exchange.xforce.ibmcloud.com/vulnerabilities/74616

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-200	情報漏えい	https://cwe.mitre.org/data/definitions/200.html

JVN Vulnerability Information

Drupal 用の Janrain Engage モジュールにおける重要な情報を取得される脆弱性

Title	Drupal 用の Janrain Engage モジュールにおける重要な情報を取得される脆弱性
Summary	Drupal 用の Janrain Engage (以前の RPX) モジュールは、セッションテーブルの Engage からユーザプロフィール情報を保存するため、重要な情報を取得される脆弱性が存在します。
Possible impacts	第三者により、別の脆弱性を利用されることで、重要な情報を取得される可能性があります。
Solution	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date	April 4, 2012, midnight
Registration Date	July 30, 2012, 10:48 a.m.
Last Update	July 30, 2012, 10:48 a.m.

Affected System

JanRain

Janrain Engage 6.x-1.x

Janrain Engage 6.x-2.2 未満の 6.x-2.x

Janrain Engage 7.x-2.2 未満の 7.x-2.x

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2012-2296	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-2296
National Vulnerability Database (NVD)
2	CVE-2012-2296	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2012-2296

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-200	https://jvndb.jvn.jp/ja/cwe/CWE-200.html

ベンダー情報

No	Name	URL
Drupal
1	rpx 6.x-2.2	http://drupal.org/node/1515114
2	rpx 7.x-2.2	http://drupal.org/node/1515120
janrain
3	Janrain Engage	http://janrain.com/products/engage/
Security advisories
4	DRUPAL-SA-CONTRIB-2012-056	https://drupal.org/node/1515282

Change Log

No	Changed Details	Date of change
0	[2012年07月30日] 掲載	Feb. 17, 2018, 10:37 a.m.