| タイトル | EZPhotoSales におけるパスワードをダウンロードされる脆弱性 |
|---|---|
| 概要 | EZPhotoSales には、不十分なアクセスコントロールで Web ルート配下に重要な情報を格納するため、以下のファイルをダウンロードされる脆弱性が存在します。 (1) 平文パスワードを含むファイル (2) ユーザ名のハッシュおよびパスワードハッシュを含むファイル |
| 想定される影響 | 第三者により、以下の影響を受ける可能性があります。 (1) OnlineViewing/data/galleries.txt への直接リクエストを介して、平文パスワードを含むファイルをダウンロードされる可能性 (2) OnlineViewing/configuration/config.dat/ への直接リクエストを介して、ユーザ名のハッシュおよびパスワードハッシュを含むファイルをダウンロードされる可能性 |
| 対策 | 参考情報を参照して適切な対策を実施してください。 |
| 公表日 | 2007年8月8日0:00 |
| 登録日 | 2012年6月26日15:54 |
| 最終更新日 | 2012年6月26日15:54 |
| CVSS2.0 : 危険 | |
| スコア | 7.5 |
|---|---|
| ベクター | AV:N/AC:L/Au:N/C:P/I:P/A:P |
| ez photo sales |
| ez photo sales 1.9.3 およびそれ以前 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2012年06月26日] 掲載 |
2018年2月17日10:37 |
| 概要 | EZPhotoSales 1.9.3 and earlier stores sensitive information under the web root with insufficient access control, which allows remote attackers to download (1) a file containing cleartext passwords via a direct request for OnlineViewing/data/galleries.txt, or (2) a file containing username hashes and password hashes via a direct request for OnlineViewing/configuration/config.dat/. NOTE: vector 2 can be leveraged for administrative access because authentication does not require knowledge of cleartext values, but instead uses the username hash in the ConfigLogin parameter and the password hash in the ConfigPassword parameter. |
|---|---|
| 公表日 | 2007年8月9日8:17 |
| 登録日 | 2021年1月29日14:18 |
| 最終更新日 | 2018年10月16日6:34 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:ez_photo_sales:ez_photo_sales:1.9.3:*:*:*:*:*:*:* | |||||