NVD脆弱性詳細

CVE-2008-2146

概要	wp-includes/vars.php in Wordpress before 2.2.3 does not properly extract the current path from the PATH_INFO ($PHP_SELF), which allows remote attackers to bypass intended access restrictions for certain pages.
公表日	2008年5月13日5:20
登録日	2021年1月29日13:36
最終更新日	2017年8月8日10:30

CVSS2.0 : HIGH
スコア	7.5
ベクター	AV:N/AC:L/Au:N/C:P/I:P/A:P
攻撃元区分(AV)	ネットワーク
攻撃条件の複雑さ(AC)	低
攻撃前の認証要否(Au)	不要
機密性への影響(C)	低
完全性への影響(I)	低
可用性への影響(A)	低
全ての特権を取得	いいえ
ユーザー権限を取得	いいえ
その他の権限を取得	はい
ユーザー操作が必要	いいえ

影響を受けるソフトウェアの構成

構成1	以上	以下	より上	未満
cpe:2.3:a:wordpress:wordpress:0.6.2:::::::*
cpe:2.3:a:wordpress:wordpress:0.6.2.1:::::::*
cpe:2.3:a:wordpress:wordpress:0.7:::::::*
cpe:2.3:a:wordpress:wordpress:0.71:::::::*
cpe:2.3:a:wordpress:wordpress:0.711:::::::*
cpe:2.3:a:wordpress:wordpress:1.0:::::::*
cpe:2.3:a:wordpress:wordpress:1.0.1:::::::*
cpe:2.3:a:wordpress:wordpress:1.0.2:::::::*
cpe:2.3:a:wordpress:wordpress:1.2:::::::*
cpe:2.3:a:wordpress:wordpress:1.2.1:::::::*
cpe:2.3:a:wordpress:wordpress:1.2.2:::::::*
cpe:2.3:a:wordpress:wordpress:1.3.1:::::::*
cpe:2.3:a:wordpress:wordpress:1.4:::::::*
cpe:2.3:a:wordpress:wordpress:1.5:::::::*
cpe:2.3:a:wordpress:wordpress:1.5-strayhorn:::::::*
cpe:2.3:a:wordpress:wordpress:1.5.1:::::::*
cpe:2.3:a:wordpress:wordpress:1.5.1.1:::::::*
cpe:2.3:a:wordpress:wordpress:1.5.1.2:::::::*
cpe:2.3:a:wordpress:wordpress:1.5.1.3:::::::*
cpe:2.3:a:wordpress:wordpress:1.5.2:::::::*
cpe:2.3:a:wordpress:wordpress:1.6:::::::*
cpe:2.3:a:wordpress:wordpress:2.0:::::::*
cpe:2.3:a:wordpress:wordpress:2.0.1:::::::*
cpe:2.3:a:wordpress:wordpress:2.0.2:::::::*
cpe:2.3:a:wordpress:wordpress:2.0.3:::::::*
cpe:2.3:a:wordpress:wordpress:2.0.4:::::::*
cpe:2.3:a:wordpress:wordpress:2.0.5:::::::*
cpe:2.3:a:wordpress:wordpress:2.0.6:::::::*
cpe:2.3:a:wordpress:wordpress:2.0.7:::::::*
cpe:2.3:a:wordpress:wordpress:2.0.8:::::::*
cpe:2.3:a:wordpress:wordpress:2.0.9:::::::*
cpe:2.3:a:wordpress:wordpress:2.0.10:::::::*
cpe:2.3:a:wordpress:wordpress:2.0.10_rc1:::::::*
cpe:2.3:a:wordpress:wordpress:2.0.10_rc2:::::::*
cpe:2.3:a:wordpress:wordpress:2.0.11:::::::*
cpe:2.3:a:wordpress:wordpress:2.1:::::::*
cpe:2.3:a:wordpress:wordpress:2.1.1:::::::*
cpe:2.3:a:wordpress:wordpress:2.1.2:::::::*
cpe:2.3:a:wordpress:wordpress:2.1.3:::::::*
cpe:2.3:a:wordpress:wordpress:2.1.3_rc1:::::::*
cpe:2.3:a:wordpress:wordpress:2.1.3_rc2:::::::*
cpe:2.3:a:wordpress:wordpress:2.2:::::::*
cpe:2.3:a:wordpress:wordpress:2.2.0:::::::*
cpe:2.3:a:wordpress:wordpress:2.2.1:::::::*
cpe:2.3:a:wordpress:wordpress::::::::		2.2.2
cpe:2.3:a:wordpress:wordpress:2.2_revision5002:::::::*
cpe:2.3:a:wordpress:wordpress:2.2_revision5003:::::::*

関連情報、対策とツール

No	URL	refsource	タグ
1	http://osvdb.org/45188	OSVDB
2	http://trac.wordpress.org/changeset/6029	CONFIRM	Exploit
3	http://trac.wordpress.org/changeset?old_path=tags%2F2.2.2&old=6063&new_path=tags%2F2.2.3&new=6063#file10	CONFIRM	Exploit
4	http://trac.wordpress.org/ticket/4748	CONFIRM	Patch
5	https://exchange.xforce.ibmcloud.com/vulnerabilities/42379	XF

共通脆弱性一覧

No	CWE	名前	URL
1	CWE-264	認可・権限・アクセス制御	https://cwe.mitre.org/data/definitions/264.html

JVN脆弱性情報

Wordpress の wp-includes/vars.php における特定のページに対するアクセス制限を回避される脆弱性

タイトル	Wordpress の wp-includes/vars.php における特定のページに対するアクセス制限を回避される脆弱性
概要	Wordpress の wp-includes/vars.php は、PATH_INFO ($PHP_SELF) からカレントパスを適切に抽出しないため、特定のページに対するアクセス制限を回避される脆弱性が存在します。
想定される影響	第三者により、特定のページに対するアクセス制限を回避される可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2008年5月12日0:00
登録日	2012年12月20日18:52
最終更新日	2012年12月20日18:52

影響を受けるシステム

WordPress.org

WordPress 2.2.3 未満

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2008-2146	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-2146
National Vulnerability Database (NVD)
2	CVE-2008-2146	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2008-2146

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-264	https://jvndb.jvn.jp/ja/cwe/CWE-264.html

ベンダー情報

No	名前	URL
WordPress
1	Ticket 4748	http://trac.wordpress.org/ticket/4748

変更履歴

No	変更内容	変更日
0	[2012年12月20日] 掲載	2018年2月17日10:37

構成1	以上	以下	より上	未満
cpe:2.3:a:wordpress:wordpress:0.6.2:::::::*
cpe:2.3:a:wordpress:wordpress:0.6.2.1:::::::*
cpe:2.3:a:wordpress:wordpress:0.7:::::::*
cpe:2.3:a:wordpress:wordpress:0.71:::::::*
cpe:2.3:a:wordpress:wordpress:0.711:::::::*
cpe:2.3:a:wordpress:wordpress:1.0:::::::*
cpe:2.3:a:wordpress:wordpress:1.0.1:::::::*
cpe:2.3:a:wordpress:wordpress:1.0.2:::::::*
cpe:2.3:a:wordpress:wordpress:1.2:::::::*
cpe:2.3:a:wordpress:wordpress:1.2.1:::::::*
cpe:2.3:a:wordpress:wordpress:1.2.2:::::::*
cpe:2.3:a:wordpress:wordpress:1.3.1:::::::*
cpe:2.3:a:wordpress:wordpress:1.4:::::::*
cpe:2.3:a:wordpress:wordpress:1.5:::::::*
cpe:2.3:a:wordpress:wordpress:1.5-strayhorn:::::::*
cpe:2.3:a:wordpress:wordpress:1.5.1:::::::*
cpe:2.3:a:wordpress:wordpress:1.5.1.1:::::::*
cpe:2.3:a:wordpress:wordpress:1.5.1.2:::::::*
cpe:2.3:a:wordpress:wordpress:1.5.1.3:::::::*
cpe:2.3:a:wordpress:wordpress:1.5.2:::::::*
cpe:2.3:a:wordpress:wordpress:1.6:::::::*
cpe:2.3:a:wordpress:wordpress:2.0:::::::*
cpe:2.3:a:wordpress:wordpress:2.0.1:::::::*
cpe:2.3:a:wordpress:wordpress:2.0.2:::::::*
cpe:2.3:a:wordpress:wordpress:2.0.3:::::::*
cpe:2.3:a:wordpress:wordpress:2.0.4:::::::*
cpe:2.3:a:wordpress:wordpress:2.0.5:::::::*
cpe:2.3:a:wordpress:wordpress:2.0.6:::::::*
cpe:2.3:a:wordpress:wordpress:2.0.7:::::::*
cpe:2.3:a:wordpress:wordpress:2.0.8:::::::*
cpe:2.3:a:wordpress:wordpress:2.0.9:::::::*
cpe:2.3:a:wordpress:wordpress:2.0.10:::::::*
cpe:2.3:a:wordpress:wordpress:2.0.10_rc1:::::::*
cpe:2.3:a:wordpress:wordpress:2.0.10_rc2:::::::*
cpe:2.3:a:wordpress:wordpress:2.0.11:::::::*
cpe:2.3:a:wordpress:wordpress:2.1:::::::*
cpe:2.3:a:wordpress:wordpress:2.1.1:::::::*
cpe:2.3:a:wordpress:wordpress:2.1.2:::::::*
cpe:2.3:a:wordpress:wordpress:2.1.3:::::::*
cpe:2.3:a:wordpress:wordpress:2.1.3_rc1:::::::*
cpe:2.3:a:wordpress:wordpress:2.1.3_rc2:::::::*
cpe:2.3:a:wordpress:wordpress:2.2:::::::*
cpe:2.3:a:wordpress:wordpress:2.2.0:::::::*
cpe:2.3:a:wordpress:wordpress:2.2.1:::::::*
cpe:2.3:a:wordpress:wordpress::::::::		2.2.2
cpe:2.3:a:wordpress:wordpress:2.2_revision5002:::::::*
cpe:2.3:a:wordpress:wordpress:2.2_revision5003:::::::*