NVD脆弱性詳細

CVE-2008-5847

概要	Constructr CMS 3.02.5 and earlier stores passwords in cleartext in a MySQL database, which allows context-dependent attackers to obtain sensitive information by reading the hash column.
公表日	2009年1月6日5:30
登録日	2021年1月29日13:47
最終更新日	2017年9月29日10:32

影響を受けるソフトウェアの構成

構成1	以上	以下	より上	未満
cpe:2.3:a:constructr:constructr-cms:3.00.0:alpha::::::
cpe:2.3:a:constructr:constructr-cms:3.00.1:alpha::::::
cpe:2.3:a:constructr:constructr-cms:3.00.2:alpha::::::
cpe:2.3:a:constructr:constructr-cms:3.01.0:beta::::::
cpe:2.3:a:constructr:constructr-cms:3.01.1:beta::::::
cpe:2.3:a:constructr:constructr-cms:3.01.2:beta::::::
cpe:2.3:a:constructr:constructr-cms:3.01.3:beta::::::
cpe:2.3:a:constructr:constructr-cms:3.01.4:beta::::::
cpe:2.3:a:constructr:constructr-cms:3.01.5:beta::::::
cpe:2.3:a:constructr:constructr-cms:3.01.6:beta::::::
cpe:2.3:a:constructr:constructr-cms:3.01.7:beta::::::
cpe:2.3:a:constructr:constructr-cms:3.01.8:beta::::::
cpe:2.3:a:constructr:constructr-cms:3.01.9:beta::::::
cpe:2.3:a:constructr:constructr-cms:3.02.0:::::::*
cpe:2.3:a:constructr:constructr-cms:3.02.1:::::::*
cpe:2.3:a:constructr:constructr-cms:3.02.2:::::::*
cpe:2.3:a:constructr:constructr-cms:3.02.3:::::::*
cpe:2.3:a:constructr:constructr-cms:3.02.4:::::::*
cpe:2.3:a:constructr:constructr-cms::::::::		3.02.5

関連情報、対策とツール

No	URL	refsource	タグ
1	http://securityreason.com/securityalert/4868	SREASON
2	https://www.exploit-db.com/exploits/7529	EXPLOIT-DB

共通脆弱性一覧

No	CWE	名前	URL
1	CWE-255	証明書・パスワード管理	https://cwe.mitre.org/data/definitions/255.html

JVN脆弱性情報

Constructr CMS における重要な情報を取得される脆弱性

タイトル	Constructr CMS における重要な情報を取得される脆弱性
概要	Constructr CMS は、MySQL データベースに平文でパスワードを格納するため、重要な情報を取得される脆弱性が存在します。
想定される影響	攻撃者により、ハッシュ列を読み取られることで、重要な情報を取得される可能性があります。
対策	参考情報を参照して適切な対策を実施してください。
公表日	2009年1月5日0:00
登録日	2012年6月26日16:10
最終更新日	2012年6月26日16:10

影響を受けるシステム

constructr

constructr-cms 3.02.5 およびそれ以前

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2008-5847	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-5847
National Vulnerability Database (NVD)
2	CVE-2008-5847	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2008-5847

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-255	https://jvndb.jvn.jp/ja/cwe/CWE-255.html

変更履歴

No	変更内容	変更日
0	[2012年06月26日] 掲載	2018年2月17日10:37

構成1	以上	以下	より上	未満
cpe:2.3:a:constructr:constructr-cms:3.00.0:alpha::::::
cpe:2.3:a:constructr:constructr-cms:3.00.1:alpha::::::
cpe:2.3:a:constructr:constructr-cms:3.00.2:alpha::::::
cpe:2.3:a:constructr:constructr-cms:3.01.0:beta::::::
cpe:2.3:a:constructr:constructr-cms:3.01.1:beta::::::
cpe:2.3:a:constructr:constructr-cms:3.01.2:beta::::::
cpe:2.3:a:constructr:constructr-cms:3.01.3:beta::::::
cpe:2.3:a:constructr:constructr-cms:3.01.4:beta::::::
cpe:2.3:a:constructr:constructr-cms:3.01.5:beta::::::
cpe:2.3:a:constructr:constructr-cms:3.01.6:beta::::::
cpe:2.3:a:constructr:constructr-cms:3.01.7:beta::::::
cpe:2.3:a:constructr:constructr-cms:3.01.8:beta::::::
cpe:2.3:a:constructr:constructr-cms:3.01.9:beta::::::
cpe:2.3:a:constructr:constructr-cms:3.02.0:::::::*
cpe:2.3:a:constructr:constructr-cms:3.02.1:::::::*
cpe:2.3:a:constructr:constructr-cms:3.02.2:::::::*
cpe:2.3:a:constructr:constructr-cms:3.02.3:::::::*
cpe:2.3:a:constructr:constructr-cms:3.02.4:::::::*
cpe:2.3:a:constructr:constructr-cms::::::::		3.02.5