pluck の admin.php におけるクロスサイトリクエストフォージェリの脆弱性 SEfeed/キーマンズネット

IT製品 TOP > SEfeedトップページ > pluck の admin.php におけるクロスサイトリクエストフォージェリの脆弱性

SEfeed

キーマンズネットに会員登録する

SEfeedを利用するには、キーマンズネットへの会員登録が必要です。会員登録するとセキュリティが気になるIT製品の脆弱性対策情報をメールで受け取ることができます。

JVNDB-2012-001540

pluck の admin.php におけるクロスサイトリクエストフォージェリの脆弱性

pluck の admin.php には、クロスサイトリクエストフォージェリの脆弱性が存在します。

CVSSによる深刻度 (CVSS とは?)

基本値
6
[NVD値]

ネットワーク
中
単一

部分的
部分的
部分的

影響を受けるシステム

想定される影響

第三者により、settings アクションを介した (1) 管理者電子メールアドレスの変更または (2) Blog タイトルの変更、(3) editpage アクションを介したページの追加、または (4) blog モジュールを介したカテゴリの追加リクエストに対する管理者認証をハイジャックされる可能性があります。

対策方法

ベンダ情報および参考情報を参照して適切な対策を実施してください。

ベンダ情報

Pluck: ・Top Page

参考情報

1.Common Vulnerabilities and Exposures (CVE)：CVE-2012-1227
2.共通脆弱性タイプ一覧 (CWE)：クロスサイトリクエストフォージェリ(CWE-352)
3.National Vulnerability Database (NVD)：CVE-2012-1227

更新履歴

[2012年02月21日]

発見

[2012年02月22日]

公開

[2012年02月22日]

最終更新

SEfeedへ登録するにはキーマンズネットへの会員登録が必要です

会員になると豊富なIT製品レポートが読めます。
また、各種シェア情報やアナリストによる市場動向特集をご覧いただけます。

意外と知らない標的型サイバー攻撃の脅威。素早い検知が重要！ 2012/05/16: サイバー攻撃で重要な「いち早い検知」 / EMCジャパン
そのPDF化した文章は「本物」だと証明できますか？ 2012/05/08: ベリサインマネージドPKI for Adobe(R) CDS / 日本ベリサイン
シングルサインオン検討に便利！チェックで選定のツボが分かる 2012/04/23: シングルサインオンの選び方、徹底検証！【ALM ICカード認証】 / ロデスター

未知の脅威も発見する技術手法【セキュリティWatchers】 2012/05/15: 　前回に引き続き、標的型攻撃対策製品の持つ技術手法について説明する。
2012年版10大脅威　第2回【セキュリティWatchers】 2012/05/15: 　前回は、2012年版10大脅威の構成について解説した。今回は、2012年版10大脅威の第1章「情報セキュリティを取り巻…
標的型攻撃対策製品、その技術手法の違い【セキュリティWatchers】 2012/05/08: 　昨年から度々メディアに取り上げられ、注目を集めている標的型攻撃。その主たる標的は一部の防衛産業企業や官公庁ではあるが、…

SEfeedトップページへ