NVD脆弱性詳細

CVE-2007-5641

概要	Multiple PHP remote file inclusion vulnerabilities in PHP Project Management 0.8.10 and earlier allow remote attackers to execute arbitrary PHP code via a URL in the full_path parameter to (1) certinfo/index.php, (2) emails/index.php, (3) events/index.php, (4) fax/index.php, (5) files/index.php, (6) files/list.php, (7) groupadm/index.php, (8) history/index.php, (9) info/index.php, (10) log/index.php, (11) mail/index.php, (12) messages/index.php, (13) organizations/index.php, (14) phones/index.php, (15) presence/index.php, (16) projects/index.php, (17) projects/summary.inc.php, (18) projects/list.php, (19) reports/index.php, (20) search/index.php, (21) snf/index.php, (22) syslog/index.php, (23) tasks/searchsimilar.php, (24) tasks/index.php, (25) tasks/summary.inc.php, and (26) useradm/index.php in modules; (27) /ajax/loadsplash.php; (28) /blocks/birthday.php; (29) /blocks/events.php; and (30) /blocks/help.php.
公表日	2007年10月24日6:47
登録日	2021年1月29日14:22
最終更新日	2017年9月29日10:29

CVSS2.0 : MEDIUM
スコア	6.8
ベクター	AV:N/AC:M/Au:N/C:P/I:P/A:P
攻撃元区分(AV)	ネットワーク
攻撃条件の複雑さ(AC)	中
攻撃前の認証要否(Au)	不要
機密性への影響(C)	低
完全性への影響(I)	低
可用性への影響(A)	低
全ての特権を取得	いいえ
ユーザー権限を取得	いいえ
その他の権限を取得	はい
ユーザー操作が必要	いいえ

影響を受けるソフトウェアの構成

構成1		以上	以下	より上	未満
cpe:2.3:a:phppm:php_project_management::::::::			0.8.10

関連情報、対策とツール

No	URL	refsource	タグ
1	http://osvdb.org/41905	OSVDB
2	http://osvdb.org/41906	OSVDB
3	http://osvdb.org/41907	OSVDB
4	http://osvdb.org/41908	OSVDB
5	http://osvdb.org/41909	OSVDB
6	http://osvdb.org/41910	OSVDB
7	http://osvdb.org/41912	OSVDB
8	http://osvdb.org/41913	OSVDB
9	http://osvdb.org/41914	OSVDB
10	http://osvdb.org/41917	OSVDB
11	http://osvdb.org/41918	OSVDB
12	http://osvdb.org/41920	OSVDB
13	http://osvdb.org/41925	OSVDB
14	http://osvdb.org/41927	OSVDB
15	http://osvdb.org/41928	OSVDB
16	http://osvdb.org/41931	OSVDB
17	http://osvdb.org/41934	OSVDB
18	http://osvdb.org/41957	OSVDB
19	http://osvdb.org/41975	OSVDB
20	http://secunia.com/advisories/27347	SECUNIA	Vendor Advisory
21	http://www.securityfocus.com/bid/26150	BID
22	https://exchange.xforce.ibmcloud.com/vulnerabilities/37347	XF
23	https://www.exploit-db.com/exploits/4549	EXPLOIT-DB

共通脆弱性一覧

No	CWE	名前	URL
1	CWE-94	コード・インジェクション	https://cwe.mitre.org/data/definitions/94.html

JVN脆弱性情報

PHP Project Management における PHP リモートファイルインクルージョンの脆弱性

タイトル	PHP Project Management における PHP リモートファイルインクルージョンの脆弱性
概要	PHP Project Management には、PHP リモートファイルインクルージョンの脆弱性が存在します。
想定される影響	第三者により、以下のパラメータの URL を介して、任意の PHP コードを実行される可能性があります。 (1) modules 配下の certinfo/index.php への full_path パラメータ (2) modules 配下の emails/index.php への full_path パラメータ (3) modules 配下の events/index.php への full_path パラメータ (4) modules 配下の fax/index.php への full_path パラメータ (5) modules 配下の files/index.php への full_path パラメータ (6) modules 配下の files/list.php への full_path パラメータ (7) modules 配下の groupadm/index.php への full_path パラメータ (8) modules 配下の history/index.php への full_path パラメータ (9) modules 配下の info/index.php への full_path パラメータ (10) modules 配下の log/index.php への full_path パラメータ (11) modules 配下の mail/index.php への full_path パラメータ (12) modules 配下の messages/index.php への full_path パラメータ (13) modules 配下の organizations/index.php への full_path パラメータ (14) modules 配下の phones/index.php への full_path パラメータ (15) modules 配下の presence/index.php への full_path パラメータ (16) modules 配下の projects/index.php への full_path パラメータ (17) modules 配下の projects/summary.inc.php への full_path パラメータ (18) modules 配下の projects/list.php への full_path パラメータ (19) modules 配下の reports/index.php への full_path パラメータ (20) modules 配下の search/index.php への full_path パラメータ (21) modules 配下の snf/index.php への full_path パラメータ (22) modules 配下の syslog/index.php への full_path パラメータ (23) modules 配下の tasks/searchsimilar.php への full_path パラメータ (24) modules 配下の tasks/index.php への full_path パラメータ (25) modules 配下の tasks/summary.inc.php への full_path パラメータ (26) modules 配下の useradm/index.php への full_path パラメータ (27) /ajax/loadsplash.php への full_path パラメータ (28) /blocks/birthday.php への full_path パラメータ (29) /blocks/events.php への full_path パラメータ (30) /blocks/help.php への full_path パラメータ
対策	ベンダ情報および参考情報を参照して適切な対策を実施してください。
公表日	2007年10月23日0:00
登録日	2012年12月20日18:33
最終更新日	2012年12月20日18:33

影響を受けるシステム

phppm

php project management 0.8.10 およびそれ以前

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2007-5641	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5641
National Vulnerability Database (NVD)
2	CVE-2007-5641	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2007-5641

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-94	https://jvndb.jvn.jp/ja/cwe/CWE-94.html

ベンダー情報

No	名前	URL
phppm
1	PHP Project Management	http://sourceforge.net/projects/php-pm/

変更履歴

No	変更内容	変更日
0	[2012年12月20日] 掲載	2018年2月17日10:37