NVD Vulnerability Detail

CVE-2014-4424

Summary	SQL injection vulnerability in Wiki Server in CoreCollaboration in Apple OS X Server before 2.2.3 and 3.x before 3.2.1 allows remote attackers to execute arbitrary SQL commands via unspecified vectors.
Publication Date	Sept. 19, 2014, 7:55 p.m.
Registration Date	Jan. 26, 2021, 3:12 p.m.
Last Update	Nov. 21, 2024, 11:10 a.m.

Affected software configurations

Related information, measures and tools

No	URL	タグ
1	http://archives.neohapsis.com/archives/bugtraq/2014-10/0103.html
2	http://archives.neohapsis.com/archives/bugtraq/2014-10/0103.html
3	http://secunia.com/advisories/61305
4	http://secunia.com/advisories/61305
5	http://secunia.com/advisories/61307
6	http://secunia.com/advisories/61307
7	http://support.apple.com/kb/HT6448	Vendor Advisory
8	http://support.apple.com/kb/HT6448	Vendor Advisory
9	http://support.apple.com/kb/HT6449	Vendor Advisory
10	http://support.apple.com/kb/HT6449	Vendor Advisory
11	http://www.securityfocus.com/bid/69918
12	http://www.securityfocus.com/bid/69918
13	http://www.securitytracker.com/id/1030869
14	http://www.securitytracker.com/id/1030869
15	https://exchange.xforce.ibmcloud.com/vulnerabilities/96048
16	https://exchange.xforce.ibmcloud.com/vulnerabilities/96048
17	https://support.apple.com/kb/HT6536
18	https://support.apple.com/kb/HT6536

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-89	SQLインジェクション	https://cwe.mitre.org/data/definitions/89.html

JVN Vulnerability Information

Apple OS X Server の CoreCollaboration の Wiki Server における SQL インジェクションの脆弱性

Title	Apple OS X Server の CoreCollaboration の Wiki Server における SQL インジェクションの脆弱性
Summary	Apple OS X Server の CoreCollaboration の Wiki Server には、SQL インジェクションの脆弱性が存在します。
Possible impacts	第三者により、任意の SQL コマンドを実行される可能性があります。
Solution	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date	Sept. 17, 2014, midnight
Registration Date	Sept. 22, 2014, 2:48 p.m.
Last Update	Sept. 22, 2014, 2:48 p.m.

Affected System

アップル

macOS Server (旧 OS X Server) 2.2.3 未満 (OS X Mountain Lion v10.8.5)

macOS Server (旧 OS X Server) 3.2.1 未満 (OS X Mavericks v10.9.5 以降)

macOS Server (旧 OS X Server) 4.0 未満 (OS X Yosemite v10.10 以降)

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2014-4424	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-4424
National Vulnerability Database (NVD)
2	CVE-2014-4424	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-4424

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-89	https://jvndb.jvn.jp/ja/cwe/CWE-89.html

ベンダー情報

No	Name	URL
Apple Security Updates
1	HT6448	http://support.apple.com/kb/HT6448
2	HT6449	http://support.apple.com/kb/HT6449
3	HT6536	http://support.apple.com/kb/HT6536
Apple セキュリティアップデート
4	HT6448	http://support.apple.com/kb/HT6448?viewlocale=ja_JP
5	HT6449	http://support.apple.com/kb/HT6449?viewlocale=ja_JP
6	HT6536	http://support.apple.com/kb/HT6536?viewlocale=ja_JP

その他

No	Name	URL
JVN
1	JVNVU#93868849	http://jvn.jp/vu/JVNVU93868849/index.html
2	JVNVU#97537282	http://jvn.jp/vu/JVNVU97537282/index.html
関連文書
3	APPLE-SA-2014-10-16-3 OS X Server v4.0	http://archives.neohapsis.com/archives/bugtraq/2014-10/0103.html

Change Log

No	Changed Details	Date of change
0	[2014年09月22日] 掲載 [2014年11月05日] 影響を受けるシステム：ベンダ情報の追加に伴い内容を更新ベンダ情報：アップル (HT6536) を追加参考情報：JVN (JVNVU#97537282) を追加参考情報：関連文書 (APPLE-SA-2014-10-16-3 OS X Server v4.0) を追加	Feb. 17, 2018, 10:37 a.m.