製品・ソフトウェアに関する情報

JVN脆弱性詳細

Drupal core のデータベース抽象化 API の expandArguments 関数における SQL インジェクションの脆弱性

タイトル	Drupal core のデータベース抽象化 API の expandArguments 関数における SQL インジェクションの脆弱性
概要	Drupal core のデータベース抽象化 API の expandArguments 関数は、準備されたステートメントを適切に構築しないため、SQL インジェクション攻撃を実行される脆弱性が存在します。
想定される影響	第三者により、巧妙に細工されたキーを含む配列を介して、SQL インジェクション攻撃を実行される可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2014年10月15日0:00
登録日	2014年10月22日14:54
最終更新日	2014年10月22日14:54

CVSS2.0 : 危険
スコア	7.5
ベクター	AV:N/AC:L/Au:N/C:P/I:P/A:P

影響を受けるシステム

Drupal

Drupal core 7.32 未満の 7.x

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2014-3704	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3704
National Vulnerability Database (NVD)
2	CVE-2014-3704	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-3704

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-89	https://jvndb.jvn.jp/ja/cwe/CWE-89.html

ベンダー情報

No	名前	URL
Security advisories
1	DRUPAL-SA-CORE-2014-005	https://www.drupal.org/SA-CORE-2014-005

その他

No	名前	URL
JPCERT 注意喚起
1	JPCERT-AT-2014-0042	https://www.jpcert.or.jp/at/2014/at140042.html

変更履歴

No	変更内容	変更日
0	[2014年10月22日] 掲載	2018年2月17日10:37

NVD脆弱性情報

CVE-2014-3704

概要	The expandArguments function in the database abstraction API in Drupal core 7.x before 7.32 does not properly construct prepared statements, which allows remote attackers to conduct SQL injection attacks via an array containing crafted keys.
公表日	2014年10月16日9:55
登録日	2021年1月26日15:11
最終更新日	2024年11月21日11:08

影響を受けるソフトウェアの構成

構成1		以上	以下	より上	未満
cpe:2.3:a:drupal:drupal::::::::		7.0			7.32

構成2		以上	以下	より上	未満
cpe:2.3:o:debian:debian_linux:7.0:::::::*

関連情報、対策とツール

No	URL	タグ
1	http://osvdb.org/show/osvdb/113371	Broken Link
2	http://osvdb.org/show/osvdb/113371	Broken Link
3	http://packetstormsecurity.com/files/128720/Drupal-7.X-SQL-Injection.html	Exploit Third Party Advisory VDB Entry
4	http://packetstormsecurity.com/files/128720/Drupal-7.X-SQL-Injection.html	Exploit Third Party Advisory VDB Entry
5	http://packetstormsecurity.com/files/128721/Drupal-7.31-SQL-Injection.html	Exploit Third Party Advisory VDB Entry
6	http://packetstormsecurity.com/files/128721/Drupal-7.31-SQL-Injection.html	Exploit Third Party Advisory VDB Entry
7	http://packetstormsecurity.com/files/128741/Drupal-HTTP-Parameter-Key-Value-SQL-Injection.html	Exploit Third Party Advisory VDB Entry
8	http://packetstormsecurity.com/files/128741/Drupal-HTTP-Parameter-Key-Value-SQL-Injection.html	Exploit Third Party Advisory VDB Entry
9	http://seclists.org/fulldisclosure/2014/Oct/75	Exploit Mailing List Patch Third Party Advisory
10	http://seclists.org/fulldisclosure/2014/Oct/75	Exploit Mailing List Patch Third Party Advisory
11	http://secunia.com/advisories/59972	Third Party Advisory
12	http://secunia.com/advisories/59972	Third Party Advisory
13	http://www.debian.org/security/2014/dsa-3051	Third Party Advisory
14	http://www.debian.org/security/2014/dsa-3051	Third Party Advisory
15	http://www.exploit-db.com/exploits/34984	Exploit Third Party Advisory VDB Entry
16	http://www.exploit-db.com/exploits/34984	Exploit Third Party Advisory VDB Entry
17	http://www.exploit-db.com/exploits/34992	Exploit Third Party Advisory VDB Entry
18	http://www.exploit-db.com/exploits/34992	Exploit Third Party Advisory VDB Entry
19	http://www.exploit-db.com/exploits/34993	Exploit Third Party Advisory VDB Entry
20	http://www.exploit-db.com/exploits/34993	Exploit Third Party Advisory VDB Entry
21	http://www.exploit-db.com/exploits/35150	Exploit Third Party Advisory VDB Entry
22	http://www.exploit-db.com/exploits/35150	Exploit Third Party Advisory VDB Entry
23	http://www.openwall.com/lists/oss-security/2014/10/15/23	Exploit Mailing List Patch
24	http://www.openwall.com/lists/oss-security/2014/10/15/23	Exploit Mailing List Patch
25	http://www.securityfocus.com/archive/1/533706/100/0/threaded	Third Party Advisory VDB Entry
26	http://www.securityfocus.com/archive/1/533706/100/0/threaded	Third Party Advisory VDB Entry
27	http://www.securityfocus.com/bid/70595	Third Party Advisory VDB Entry
28	http://www.securityfocus.com/bid/70595	Third Party Advisory VDB Entry
29	https://www.drupal.org/SA-CORE-2014-005	Patch Vendor Advisory
30	https://www.drupal.org/SA-CORE-2014-005	Patch Vendor Advisory
31	https://www.sektioneins.de/en/advisories/advisory-012014-drupal-pre-auth-sql-injection-vulnerability.html	Exploit Patch Third Party Advisory
32	https://www.sektioneins.de/en/advisories/advisory-012014-drupal-pre-auth-sql-injection-vulnerability.html	Exploit Patch Third Party Advisory
33	https://www.sektioneins.de/en/blog/14-11-03-drupal-sql-injection-vulnerability-PoC.html	Exploit Third Party Advisory
34	https://www.sektioneins.de/en/blog/14-11-03-drupal-sql-injection-vulnerability-PoC.html	Exploit Third Party Advisory

共通脆弱性一覧

No	CWE	名前	URL
1	CWE-89	SQLインジェクション	https://cwe.mitre.org/data/definitions/89.html