NVD脆弱性詳細

CVE-2008-6509

概要	SQL injection vulnerability in CallLogDAO in SIP Plugin in Openfire 3.6.0a and earlier allows remote attackers to execute arbitrary SQL commands via the type parameter to sipark-log-summary.jsp.
公表日	2009年3月24日5:00
登録日	2021年1月29日13:50
最終更新日	2018年10月12日5:57

影響を受けるソフトウェアの構成

構成1	以上	以下	より上	未満
cpe:2.3:a:igniterealtime:openfire:2.6.0:::::::*
cpe:2.3:a:igniterealtime:openfire:2.6.1:::::::*
cpe:2.3:a:igniterealtime:openfire:2.6.2:::::::*
cpe:2.3:a:igniterealtime:openfire:3.0.0:::::::*
cpe:2.3:a:igniterealtime:openfire:3.0.1:::::::*
cpe:2.3:a:igniterealtime:openfire:3.1.0:::::::*
cpe:2.3:a:igniterealtime:openfire:3.1.1:::::::*
cpe:2.3:a:igniterealtime:openfire:3.2.0:::::::*
cpe:2.3:a:igniterealtime:openfire:3.2.1:::::::*
cpe:2.3:a:igniterealtime:openfire:3.2.2:::::::*
cpe:2.3:a:igniterealtime:openfire:3.2.3:::::::*
cpe:2.3:a:igniterealtime:openfire:3.2.4:::::::*
cpe:2.3:a:igniterealtime:openfire:3.3.0:::::::*
cpe:2.3:a:igniterealtime:openfire:3.3.2:::::::*
cpe:2.3:a:igniterealtime:openfire:3.3.3:::::::*
cpe:2.3:a:igniterealtime:openfire:3.4.0:::::::*
cpe:2.3:a:igniterealtime:openfire:3.4.1:::::::*
cpe:2.3:a:igniterealtime:openfire:3.4.3:::::::*
cpe:2.3:a:igniterealtime:openfire:3.4.4:::::::*
cpe:2.3:a:igniterealtime:openfire:3.4.5:::::::*
cpe:2.3:a:igniterealtime:openfire:3.5.0:::::::*
cpe:2.3:a:igniterealtime:openfire:3.5.1:::::::*
cpe:2.3:a:igniterealtime:openfire:3.5.2:::::::*
cpe:2.3:a:igniterealtime:openfire:3.6.0:::::::*
cpe:2.3:a:igniterealtime:openfire::::::::		3.6.0a

関連情報、対策とツール

No	URL	refsource	タグ
1	http://osvdb.org/51912	OSVDB
2	http://secunia.com/advisories/32478	SECUNIA
3	http://www.andreas-kurtz.de/advisories/AKADV2008-001-v1.0.txt	MISC
4	http://www.andreas-kurtz.de/archives/63	MISC	Exploit
5	http://www.igniterealtime.org/issues/browse/JM-1488	CONFIRM
6	http://www.securityfocus.com/archive/1/498162/100/0/threaded	BUGTRAQ
7	http://www.securityfocus.com/bid/32189	BID	Exploit
8	http://www.vupen.com/english/advisories/2008/3061	VUPEN	Vendor Advisory
9	https://exchange.xforce.ibmcloud.com/vulnerabilities/46487	XF
10	https://www.exploit-db.com/exploits/7075	EXPLOIT-DB

共通脆弱性一覧

No	CWE	名前	URL
1	CWE-89	SQLインジェクション	https://cwe.mitre.org/data/definitions/89.html

JVN脆弱性情報

Openfire の SIP プラグインの CallLogDAO における SQL インジェクションの脆弱性

タイトル	Openfire の SIP プラグインの CallLogDAO における SQL インジェクションの脆弱性
概要	Openfire の SIP プラグインの CallLogDAO には、SQL インジェクションの脆弱性が存在します。
想定される影響	第三者により、sipark-log-summary.jsp への type パラメータを介して、任意の SQL コマンドを実行される可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2008年11月10日0:00
登録日	2012年9月25日17:27
最終更新日	2012年9月25日17:27

影響を受けるシステム

Ignite Realtime

Openfire 3.6.0a およびそれ以前

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2008-6509	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-6509
National Vulnerability Database (NVD)
2	CVE-2008-6509	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2008-6509

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-89	https://jvndb.jvn.jp/ja/cwe/CWE-89.html

ベンダー情報

No	名前	URL
igniterealtime
1	JM-1489	http://www.igniterealtime.org/issues/browse/JM-1488

変更履歴

No	変更内容	変更日
0	[2012年09月25日] 掲載	2018年2月17日10:37

構成1	以上	以下	より上	未満
cpe:2.3:a:igniterealtime:openfire:2.6.0:::::::*
cpe:2.3:a:igniterealtime:openfire:2.6.1:::::::*
cpe:2.3:a:igniterealtime:openfire:2.6.2:::::::*
cpe:2.3:a:igniterealtime:openfire:3.0.0:::::::*
cpe:2.3:a:igniterealtime:openfire:3.0.1:::::::*
cpe:2.3:a:igniterealtime:openfire:3.1.0:::::::*
cpe:2.3:a:igniterealtime:openfire:3.1.1:::::::*
cpe:2.3:a:igniterealtime:openfire:3.2.0:::::::*
cpe:2.3:a:igniterealtime:openfire:3.2.1:::::::*
cpe:2.3:a:igniterealtime:openfire:3.2.2:::::::*
cpe:2.3:a:igniterealtime:openfire:3.2.3:::::::*
cpe:2.3:a:igniterealtime:openfire:3.2.4:::::::*
cpe:2.3:a:igniterealtime:openfire:3.3.0:::::::*
cpe:2.3:a:igniterealtime:openfire:3.3.2:::::::*
cpe:2.3:a:igniterealtime:openfire:3.3.3:::::::*
cpe:2.3:a:igniterealtime:openfire:3.4.0:::::::*
cpe:2.3:a:igniterealtime:openfire:3.4.1:::::::*
cpe:2.3:a:igniterealtime:openfire:3.4.3:::::::*
cpe:2.3:a:igniterealtime:openfire:3.4.4:::::::*
cpe:2.3:a:igniterealtime:openfire:3.4.5:::::::*
cpe:2.3:a:igniterealtime:openfire:3.5.0:::::::*
cpe:2.3:a:igniterealtime:openfire:3.5.1:::::::*
cpe:2.3:a:igniterealtime:openfire:3.5.2:::::::*
cpe:2.3:a:igniterealtime:openfire:3.6.0:::::::*
cpe:2.3:a:igniterealtime:openfire::::::::		3.6.0a