製品・ソフトウェアに関する情報

JVN脆弱性詳細

Mahara の pieforms の実装におけるクロスサイトリクエストフォージェリの脆弱性

タイトル	Mahara の pieforms の実装におけるクロスサイトリクエストフォージェリの脆弱性
概要	Mahara の pieforms の実装は、適切にセッションキーを再生成しないため、クロスサイトリクエストフォージェリの脆弱性が存在します。
想定される影響	第三者により、フォーム要求する任意のユーザ認証をハイジャックされる可能性があります。
対策	ベンダ情報および参考情報を参照して適切な対策を実施してください。
公表日	2011年5月13日0:00
登録日	2012年3月27日18:43
最終更新日	2012年3月27日18:43

CVSS2.0 : 警告
スコア	6.8
ベクター	AV:N/AC:M/Au:N/C:P/I:P/A:P

影響を受けるシステム

Mahara

Mahara 1.3.6 未満

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2011-1403	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1403
National Vulnerability Database (NVD)
2	CVE-2011-1403	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2011-1403

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-352	https://jvndb.jvn.jp/ja/cwe/CWE-352.html

ベンダー情報

No	名前	URL
Mahara
1	Top Page	https://mahara.org/

変更履歴

No	変更内容	変更日
0	[2012年03月27日] 掲載	2018年2月17日10:37

NVD脆弱性情報

CVE-2011-1403

概要	Cross-site request forgery (CSRF) vulnerability in the pieforms implementation in Mahara before 1.3.6 allows remote attackers to hijack the authentication of arbitrary users for requests to any form, related to inappropriate regeneration of session keys.
公表日	2011年5月14日7:55
登録日	2021年1月28日16:38
最終更新日	2024年11月21日10:26

影響を受けるソフトウェアの構成

構成1	以上	以下	より上	未満
cpe:2.3:a:mahara:mahara:1.1.0:beta4::::::
cpe:2.3:a:mahara:mahara:1.1.6:::::::*
cpe:2.3:a:mahara:mahara:1.2.0:::::::*
cpe:2.3:a:mahara:mahara:0.9.1:::::::*
cpe:2.3:a:mahara:mahara:1.1.2:::::::*
cpe:2.3:a:mahara:mahara:1.2.3:::::::*
cpe:2.3:a:mahara:mahara:1.0.4:::::::*
cpe:2.3:a:mahara:mahara:1.1.7:::::::*
cpe:2.3:a:mahara:mahara:1.2.1:::::::*
cpe:2.3:a:mahara:mahara:1.3.2:::::::*
cpe:2.3:a:mahara:mahara:0.9.2:::::::*
cpe:2.3:a:mahara:mahara:1.0.1:::::::*
cpe:2.3:a:mahara:mahara:1.0.8:::::::*
cpe:2.3:a:mahara:mahara:1.2.0:rc1::::::
cpe:2.3:a:mahara:mahara:1.2.0:alpha1::::::
cpe:2.3:a:mahara:mahara:1.0.12:::::::*
cpe:2.3:a:mahara:mahara:1.0.15:::::::*
cpe:2.3:a:mahara:mahara:1.0.6:::::::*
cpe:2.3:a:mahara:mahara:1.3.0:beta1::::::
cpe:2.3:a:mahara:mahara:1.0.9:::::::*
cpe:2.3:a:mahara:mahara:1.2.0:alpha2::::::
cpe:2.3:a:mahara:mahara:1.3.0:rc1::::::
cpe:2.3:a:mahara:mahara:1.1.9:::::::*
cpe:2.3:a:mahara:mahara::::::::		1.3.5
cpe:2.3:a:mahara:mahara:1.0.5:::::::*
cpe:2.3:a:mahara:mahara:1.1:::::::*
cpe:2.3:a:mahara:mahara:1.2.0:beta4::::::
cpe:2.3:a:mahara:mahara:1.1.0:alpha3::::::
cpe:2.3:a:mahara:mahara:1.1.4:::::::*
cpe:2.3:a:mahara:mahara:1.2.0:alpha3::::::
cpe:2.3:a:mahara:mahara:1.2.0:beta2::::::
cpe:2.3:a:mahara:mahara:1.2.6:::::::*
cpe:2.3:a:mahara:mahara:1.3.0:::::::*
cpe:2.3:a:mahara:mahara:1.0.2:::::::*
cpe:2.3:a:mahara:mahara:1.1.0:beta1::::::
cpe:2.3:a:mahara:mahara:1.0.3:::::::*
cpe:2.3:a:mahara:mahara:1.0.13:::::::*
cpe:2.3:a:mahara:mahara:1.3.1:::::::*
cpe:2.3:a:mahara:mahara:1.0.10:::::::*
cpe:2.3:a:mahara:mahara:1.1.0:rc2::::::
cpe:2.3:a:mahara:mahara:1.1.1:::::::*
cpe:2.3:a:mahara:mahara:1.3.0:beta2::::::
cpe:2.3:a:mahara:mahara:1.1.8:::::::*
cpe:2.3:a:mahara:mahara:1.1.0:beta3::::::
cpe:2.3:a:mahara:mahara:1.2.4:::::::*
cpe:2.3:a:mahara:mahara:1.1.0:alpha1::::::
cpe:2.3:a:mahara:mahara:1.3.0:beta3::::::
cpe:2.3:a:mahara:mahara:1.1.0:alpha2::::::
cpe:2.3:a:mahara:mahara:1.2.2:::::::*
cpe:2.3:a:mahara:mahara:1.2.5:::::::*
cpe:2.3:a:mahara:mahara:1.1.3:::::::*
cpe:2.3:a:mahara:mahara:1.3.4:::::::*
cpe:2.3:a:mahara:mahara:1.0.7:::::::*
cpe:2.3:a:mahara:mahara:1.0.0:::::::*
cpe:2.3:a:mahara:mahara:1.1.0:::::::*
cpe:2.3:a:mahara:mahara:1.1.5:::::::*
cpe:2.3:a:mahara:mahara:1.2.0:beta1::::::
cpe:2.3:a:mahara:mahara:1.1.0:beta2::::::
cpe:2.3:a:mahara:mahara:1.1.0:rc1::::::
cpe:2.3:a:mahara:mahara:1.2.0:beta3::::::
cpe:2.3:a:mahara:mahara:1.3.3:::::::*
cpe:2.3:a:mahara:mahara:1.0.14:::::::*
cpe:2.3:a:mahara:mahara:1.3.0:beta4::::::
cpe:2.3:a:mahara:mahara:1.0.11:::::::*
cpe:2.3:a:mahara:mahara:0.9.0:::::::*

構成1	以上	以下	より上	未満
cpe:2.3:a:mahara:mahara:1.1.0:beta4::::::
cpe:2.3:a:mahara:mahara:1.1.6:::::::*
cpe:2.3:a:mahara:mahara:1.2.0:::::::*
cpe:2.3:a:mahara:mahara:0.9.1:::::::*
cpe:2.3:a:mahara:mahara:1.1.2:::::::*
cpe:2.3:a:mahara:mahara:1.2.3:::::::*
cpe:2.3:a:mahara:mahara:1.0.4:::::::*
cpe:2.3:a:mahara:mahara:1.1.7:::::::*
cpe:2.3:a:mahara:mahara:1.2.1:::::::*
cpe:2.3:a:mahara:mahara:1.3.2:::::::*
cpe:2.3:a:mahara:mahara:0.9.2:::::::*
cpe:2.3:a:mahara:mahara:1.0.1:::::::*
cpe:2.3:a:mahara:mahara:1.0.8:::::::*
cpe:2.3:a:mahara:mahara:1.2.0:rc1::::::
cpe:2.3:a:mahara:mahara:1.2.0:alpha1::::::
cpe:2.3:a:mahara:mahara:1.0.12:::::::*
cpe:2.3:a:mahara:mahara:1.0.15:::::::*
cpe:2.3:a:mahara:mahara:1.0.6:::::::*
cpe:2.3:a:mahara:mahara:1.3.0:beta1::::::
cpe:2.3:a:mahara:mahara:1.0.9:::::::*
cpe:2.3:a:mahara:mahara:1.2.0:alpha2::::::
cpe:2.3:a:mahara:mahara:1.3.0:rc1::::::
cpe:2.3:a:mahara:mahara:1.1.9:::::::*
cpe:2.3:a:mahara:mahara::::::::		1.3.5
cpe:2.3:a:mahara:mahara:1.0.5:::::::*
cpe:2.3:a:mahara:mahara:1.1:::::::*
cpe:2.3:a:mahara:mahara:1.2.0:beta4::::::
cpe:2.3:a:mahara:mahara:1.1.0:alpha3::::::
cpe:2.3:a:mahara:mahara:1.1.4:::::::*
cpe:2.3:a:mahara:mahara:1.2.0:alpha3::::::
cpe:2.3:a:mahara:mahara:1.2.0:beta2::::::
cpe:2.3:a:mahara:mahara:1.2.6:::::::*
cpe:2.3:a:mahara:mahara:1.3.0:::::::*
cpe:2.3:a:mahara:mahara:1.0.2:::::::*
cpe:2.3:a:mahara:mahara:1.1.0:beta1::::::
cpe:2.3:a:mahara:mahara:1.0.3:::::::*
cpe:2.3:a:mahara:mahara:1.0.13:::::::*
cpe:2.3:a:mahara:mahara:1.3.1:::::::*
cpe:2.3:a:mahara:mahara:1.0.10:::::::*
cpe:2.3:a:mahara:mahara:1.1.0:rc2::::::
cpe:2.3:a:mahara:mahara:1.1.1:::::::*
cpe:2.3:a:mahara:mahara:1.3.0:beta2::::::
cpe:2.3:a:mahara:mahara:1.1.8:::::::*
cpe:2.3:a:mahara:mahara:1.1.0:beta3::::::
cpe:2.3:a:mahara:mahara:1.2.4:::::::*
cpe:2.3:a:mahara:mahara:1.1.0:alpha1::::::
cpe:2.3:a:mahara:mahara:1.3.0:beta3::::::
cpe:2.3:a:mahara:mahara:1.1.0:alpha2::::::
cpe:2.3:a:mahara:mahara:1.2.2:::::::*
cpe:2.3:a:mahara:mahara:1.2.5:::::::*
cpe:2.3:a:mahara:mahara:1.1.3:::::::*
cpe:2.3:a:mahara:mahara:1.3.4:::::::*
cpe:2.3:a:mahara:mahara:1.0.7:::::::*
cpe:2.3:a:mahara:mahara:1.0.0:::::::*
cpe:2.3:a:mahara:mahara:1.1.0:::::::*
cpe:2.3:a:mahara:mahara:1.1.5:::::::*
cpe:2.3:a:mahara:mahara:1.2.0:beta1::::::
cpe:2.3:a:mahara:mahara:1.1.0:beta2::::::
cpe:2.3:a:mahara:mahara:1.1.0:rc1::::::
cpe:2.3:a:mahara:mahara:1.2.0:beta3::::::
cpe:2.3:a:mahara:mahara:1.3.3:::::::*
cpe:2.3:a:mahara:mahara:1.0.14:::::::*
cpe:2.3:a:mahara:mahara:1.3.0:beta4::::::
cpe:2.3:a:mahara:mahara:1.0.11:::::::*
cpe:2.3:a:mahara:mahara:0.9.0:::::::*

No	URL	タグ
1	http://secunia.com/advisories/44433	Vendor Advisory
2	http://www.debian.org/security/2011/dsa-2246
3	http://www.securityfocus.com/bid/47798
4	https://exchange.xforce.ibmcloud.com/vulnerabilities/67398
5	https://launchpad.net/mahara/+bug/771598	Patch
6	https://launchpad.net/mahara/+milestone/1.3.6	Patch
7	http://secunia.com/advisories/44433	Vendor Advisory
8	https://launchpad.net/mahara/+milestone/1.3.6	Patch
9	https://launchpad.net/mahara/+bug/771598	Patch
10	https://exchange.xforce.ibmcloud.com/vulnerabilities/67398
11	http://www.securityfocus.com/bid/47798
12	http://www.debian.org/security/2011/dsa-2246

No	CWE	名前	URL
1	CWE-352	クロスサイト・リクエスト・フォージェリ（CSRF）	https://cwe.mitre.org/data/definitions/352.html
2	CWE-352	同一生成元ポリシー違反	https://cwe.mitre.org/data/definitions/346.html