製品・ソフトウェアに関する情報

脆弱性検索

ベンダー検索

プロダクト・サービス検索

JVN脆弱性検索トップ

->

JVN脆弱性詳細

Joomla! における任意のユーザのパスワードを変更される脆弱性

タイトル	Joomla! における任意のユーザのパスワードを変更される脆弱性
概要	Joomla! のパスワードリセット機能は、強度が弱い乱数を使用するため、任意のユーザのパスワードを変更される脆弱性が存在します。
想定される影響	第三者により、任意のユーザのパスワードを変更される可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2011年10月28日0:00
登録日	2011年11月25日9:38
最終更新日	2011年11月25日9:38

CVSS2.0 : 警告
スコア	5
ベクター	AV:N/AC:L/Au:N/C:N/I:P/A:N

影響を受けるシステム

Joomla!

Joomla 1.5.x から 1.5.24

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2011-4321	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-4321
National Vulnerability Database (NVD)
2	CVE-2011-4321	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2011-4321

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-189	https://jvndb.jvn.jp/ja/cwe/CWE-189.html

ベンダー情報

No	名前	URL
Joomla!
1	20111103	http://developer.joomla.org/security/news/9-security/10-core-security/375-20111103-core-password-change

変更履歴

No	変更内容	変更日
0	[2011年11月25日] 掲載	2018年2月17日10:37

NVD脆弱性情報

CVE-2011-4321

概要	The password reset functionality in Joomla! 1.5.x through 1.5.24 uses weak random numbers, which makes it easier for remote attackers to change the passwords of arbitrary users via unspecified vectors.
公表日	2011年11月24日3:55
登録日	2021年1月28日16:39
最終更新日	2024年11月21日10:32

影響を受けるソフトウェアの構成

構成1		以上	以下	より上	未満
cpe:2.3:a:joomla:joomla\!:1.5.24:::::::*
cpe:2.3:a:joomla:joomla\!:1.5.11:::::::*
cpe:2.3:a:joomla:joomla\!:1.5.13:::::::*
cpe:2.3:a:joomla:joomla\!:1.5.3:::::::*
cpe:2.3:a:joomla:joomla\!:1.5.2:::::::*
cpe:2.3:a:joomla:joomla\!:1.5.22:::::::*
cpe:2.3:a:joomla:joomla\!:1.5.9:::::::*
cpe:2.3:a:joomla:joomla\!:1.5.18:::::::*
cpe:2.3:a:joomla:joomla\!:1.5.16:::::::*
cpe:2.3:a:joomla:joomla\!:1.5.4:::::::*
cpe:2.3:a:joomla:joomla\!:1.5.10:::::::*
cpe:2.3:a:joomla:joomla\!:1.5.7:::::::*
cpe:2.3:a:joomla:joomla\!:1.5.0:::::::*
cpe:2.3:a:joomla:joomla\!:1.5.15:::::::*
cpe:2.3:a:joomla:joomla\!:1.5.6:::::::*
cpe:2.3:a:joomla:joomla\!:1.5.1:::::::*
cpe:2.3:a:joomla:joomla\!:1.5.23:::::::*
cpe:2.3:a:joomla:joomla\!:1.5.17:::::::*
cpe:2.3:a:joomla:joomla\!:1.5.8:::::::*
cpe:2.3:a:joomla:joomla\!:1.5.19:::::::*
cpe:2.3:a:joomla:joomla\!:1.5.21:::::::*
cpe:2.3:a:joomla:joomla\!:1.5.12:::::::*
cpe:2.3:a:joomla:joomla\!:1.5.5:::::::*
cpe:2.3:a:joomla:joomla\!:1.5.20:::::::*
cpe:2.3:a:joomla:joomla\!:1.5.15:rc::::::
cpe:2.3:a:joomla:joomla\!:1.5.14:::::::*

関連情報、対策とツール

No	URL	refsource	タグ
1	http://developer.joomla.org/security/news/9-security/10-core-security/375-20111103-core-password-change
2	http://www.openwall.com/lists/oss-security/2011/11/21/1
3	http://developer.joomla.org/security/news/9-security/10-core-security/375-20111103-core-password-change
4	http://www.openwall.com/lists/oss-security/2011/11/21/1

共通脆弱性一覧