NVD Vulnerability Detail

CVE-2012-6493

Summary	Cross-site request forgery (CSRF) vulnerability in Rapid7 Nexpose Security Console before 5.5.4 allows remote attackers to hijack the authentication of unspecified victims for requests that delete scan data and sites via a request to data/site/delete.
Publication Date	Feb. 5, 2014, 7:55 a.m.
Registration Date	Jan. 28, 2021, 3:08 p.m.
Last Update	Nov. 21, 2024, 10:46 a.m.

Affected software configurations

Related information, measures and tools

No	URL	タグ
1	http://archives.neohapsis.com/archives/bugtraq/2013-01/0014.html	Exploit
2	http://archives.neohapsis.com/archives/bugtraq/2013-01/0014.html	Exploit
3	http://osvdb.org/88923
4	http://osvdb.org/88923
5	http://packetstormsecurity.com/files/119260/Nexpose-Security-Console-Cross-Site-Request-Forgery.html	Exploit
6	http://packetstormsecurity.com/files/119260/Nexpose-Security-Console-Cross-Site-Request-Forgery.html	Exploit
7	http://www.exploit-db.com/exploits/23924	Exploit
8	http://www.exploit-db.com/exploits/23924	Exploit
9	https://community.rapid7.com/docs/DOC-2155#release1	Patch Vendor Advisory
10	https://community.rapid7.com/docs/DOC-2155#release1	Patch Vendor Advisory

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-352	クロスサイト・リクエスト・フォージェリ（CSRF）	https://cwe.mitre.org/data/definitions/352.html
2	CWE-352	同一生成元ポリシー違反	https://cwe.mitre.org/data/definitions/346.html

JVN Vulnerability Information

Rapid7 Nexpose のセキュリティコンソールにおけるクロスサイトリクエストフォージェリの脆弱性

Title	Rapid7 Nexpose のセキュリティコンソールにおけるクロスサイトリクエストフォージェリの脆弱性
Summary	Rapid7 Nexpose のセキュリティコンソールには、クロスサイトリクエストフォージェリの脆弱性が存在します。
Possible impacts	第三者により、data/site/delete へのリクエストを介して、不特定の被害者の認証をハイジャックされ、スキャンデータおよびサイトを削除される可能性があります。
Solution	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date	Dec. 19, 2012, midnight
Registration Date	Feb. 6, 2014, 2:40 p.m.
Last Update	Feb. 6, 2014, 2:40 p.m.

Affected System

Rapid7

Nexpose 5.5.4 未満

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2012-6493	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-6493
National Vulnerability Database (NVD)
2	CVE-2012-6493	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2012-6493
関連文書
3	CVE-2012-6493 - Nexpose Security Console - Cross-Site Request Forgery (CSRF)	http://archives.neohapsis.com/archives/bugtraq/2013-01/0014.html

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-352	https://jvndb.jvn.jp/ja/cwe/CWE-352.html

ベンダー情報

No	Name	URL
SecurityStreet
1	Nexpose release announcements - January 2013	https://community.rapid7.com/docs/DOC-2155#release1

Change Log

No	Changed Details	Date of change
0	[2014年02月06日] 掲載	Feb. 17, 2018, 10:37 a.m.