| タイトル | Plone などの製品で使用される Zope および PloneHotfix20110720 における権限を取得される脆弱性 |
|---|---|
| 概要 | Plone などの製品で使用される Zope、および Plone 3.x の PloneHotfix20110720 には、権限を取得される脆弱性が存在します。 本脆弱性は CVE-2011-0720 の修正が不完全だったことによる脆弱性です。 |
| 想定される影響 | 第三者により、権限が取得される可能性があります。 |
| 対策 | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2011年6月28日0:00 |
| 登録日 | 2011年8月5日9:57 |
| 最終更新日 | 2011年8月5日9:57 |
| CVSS2.0 : 危険 | |
| スコア | 7.5 |
|---|---|
| ベクター | AV:N/AC:L/Au:N/C:P/I:P/A:P |
| Zope Foundation |
| Zope 2.12.19 未満 |
| Zope 2.13.8 未満 |
| Plone Foundation |
| Plone 3 (PloneHotfix20110720 適用済みのバージョン) |
| Plone 4 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2011年08月05日] 掲載 |
2018年2月17日10:37 |
| 概要 | Unspecified vulnerability in (1) Zope 2.12.x before 2.12.19 and 2.13.x before 2.13.8, as used in Plone 4.x and other products, and (2) PloneHotfix20110720 for Plone 3.x allows attackers to gain privileges via unspecified vectors, related to a "highly serious vulnerability." NOTE: this vulnerability exists because of an incorrect fix for CVE-2011-0720. |
|---|---|
| 公表日 | 2011年7月20日5:55 |
| 登録日 | 2021年1月28日16:38 |
| 最終更新日 | 2024年11月21日10:28 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:plone:plone_hotfix_20110720:*:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:plone:plone:3.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:plone:plone:3.0.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:plone:plone:3.0.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:plone:plone:3.0.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:plone:plone:3.0.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:plone:plone:3.0.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:plone:plone:3.0.6:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:plone:plone:3.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:plone:plone:3.1.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:plone:plone:3.1.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:plone:plone:3.1.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:plone:plone:3.1.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:plone:plone:3.1.5.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:plone:plone:3.1.6:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:plone:plone:3.1.7:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:plone:plone:3.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:plone:plone:3.2.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:plone:plone:3.2.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:plone:plone:3.2.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:plone:plone:3.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:plone:plone:3.3.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:plone:plone:3.3.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:plone:plone:3.3.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:plone:plone:3.3.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:plone:plone:3.3.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:plone:plone:3.3.6:*:*:*:*:*:*:* | |||||
| 構成2 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:zope:zope:2.12.0:a2:*:*:*:*:*:* | |||||
| cpe:2.3:a:zope:zope:2.12.11:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:zope:zope:2.12.9:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:zope:zope:2.12.8:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:plone:plone:4.0.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:zope:zope:2.13.0:a3:*:*:*:*:*:* | |||||
| cpe:2.3:a:zope:zope:2.12.16:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:zope:zope:2.13.0:c1:*:*:*:*:*:* | |||||
| cpe:2.3:a:zope:zope:2.12.10:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:zope:zope:2.12.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:zope:zope:2.12.12:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:plone:plone:4.0.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:zope:zope:2.13.0:b1:*:*:*:*:*:* | |||||
| cpe:2.3:a:zope:zope:2.13.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:zope:zope:2.12.17:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:zope:zope:2.12.14:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:zope:zope:2.12.15:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:plone:plone:4.0.8:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:zope:zope:2.12.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:plone:plone:4.0.7:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:plone:plone:4.0.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:zope:zope:2.12.0:b1:*:*:*:*:*:* | |||||
| cpe:2.3:a:zope:zope:2.12.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:zope:zope:2.12.0:a4:*:*:*:*:*:* | |||||
| cpe:2.3:a:zope:zope:2.12.0:a1:*:*:*:*:*:* | |||||
| cpe:2.3:a:zope:zope:2.13.7:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:plone:plone:4.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:zope:zope:2.12.18:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:zope:zope:2.13.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:zope:zope:2.13.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:zope:zope:2.13.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:zope:zope:2.12.6:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:zope:zope:2.12.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:zope:zope:2.13.0:a2:*:*:*:*:*:* | |||||
| cpe:2.3:a:zope:zope:2.12.0:b2:*:*:*:*:*:* | |||||
| cpe:2.3:a:plone:plone:4.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:plone:plone:4.0.6.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:zope:zope:2.12.0:a3:*:*:*:*:*:* | |||||
| cpe:2.3:a:zope:zope:2.13.0:a1:*:*:*:*:*:* | |||||
| cpe:2.3:a:zope:zope:2.12.0:b3:*:*:*:*:*:* | |||||
| cpe:2.3:a:zope:zope:2.13.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:zope:zope:2.13.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:zope:zope:2.12.7:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:zope:zope:2.13.0:a4:*:*:*:*:*:* | |||||
| cpe:2.3:a:plone:plone:4.0.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:zope:zope:2.12.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:zope:zope:2.13.6:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:zope:zope:2.12.0:b4:*:*:*:*:*:* | |||||
| cpe:2.3:a:plone:plone:4.0.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:zope:zope:2.12.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:zope:zope:2.12.13:*:*:*:*:*:*:* | |||||