製品・ソフトウェアに関する情報
脆弱性検索
PHPMailer の isMail トランスポートにおける mail コマンドに余分なパラメータを渡される脆弱性
タイトル PHPMailer の isMail トランスポートにおける mail コマンドに余分なパラメータを渡される脆弱性
概要

PHPMailer の isMail トランスポートには、Sender プロパティが設定されていない場合、mail コマンドに余分なパラメータを渡され、その結果、任意のコードを実行される脆弱性が存在します。 本脆弱性は、CVE-2016-10033 に対する修正が不十分だったことによる脆弱性です。

想定される影響 リモートの攻撃者により、escapeshellarg 関数と mail 関数で実行される内部エスケープ処理との間の不正な相互作用を利用されることで、mail コマンドに余分なパラメータを渡され、その結果、任意のコードを実行される可能性があります。
対策

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日 2016年12月28日0:00
登録日 2017年1月4日11:29
最終更新日 2017年1月4日11:29
CVSS3.0 : 重要
スコア 8.1
ベクター CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
CVSS2.0 : 警告
スコア 6.8
ベクター AV:N/AC:M/Au:N/C:P/I:P/A:P
影響を受けるシステム
PHPMailer project
PHPMailer 5.2.20 未満
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
変更履歴
No 変更内容 変更日
0 [2017年01月04日]
  掲載		 2018年2月17日10:37
NVD脆弱性情報
CVE-2016-10045
概要

The isMail transport in PHPMailer before 5.2.20 might allow remote attackers to pass extra parameters to the mail command and consequently execute arbitrary code by leveraging improper interaction between the escapeshellarg function and internal escaping performed in the mail function in PHP. NOTE: this vulnerability exists because of an incorrect fix for CVE-2016-10033.

公表日 2016年12月31日4:59
登録日 2021年1月26日14:04
最終更新日 2024年11月21日11:43
影響を受けるソフトウェアの構成
構成1 以上 以下 より上 未満
cpe:2.3:a:phpmailer_project:phpmailer:*:*:*:*:*:*:*:* 5.2.20
構成2 以上 以下 より上 未満
cpe:2.3:a:wordpress:wordpress:*:*:*:*:*:*:*:* 4.7
構成3 以上 以下 より上 未満
cpe:2.3:a:joomla:joomla\!:*:*:*:*:*:*:*:* 1.5.0 3.6.5
関連情報、対策とツール
共通脆弱性一覧