Joomla において register 関数の不備により特権を持つ任意のアカウントが作成可能となる脆弱性(Scan Tech Report) | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2017.01.24(火)

Joomla において register 関数の不備により特権を持つ任意のアカウントが作成可能となる脆弱性(Scan Tech Report)

脆弱性と脅威 エクスプロイト

◆概要
世界的に利用されている CMS ソフトウェアである Joomla に、ユーザ登録の際の値検証不備により、Joomla における特権を持つ任意のユーザが作成可能となる脆弱性が報告されています。攻撃者に脆弱性を悪用された場合、Joomla に特権を持つユーザを作成され管理用コンソールに侵入されてしまうことにより、コンテンツを書き換えられ、ホスト内に侵入されてしまう可能性があります。
----------------------------------------------------------------------
◆分析者コメント
当該脆弱性は Joomla に特権ユーザを作成するものですが、Joomla のアカウント追加制御の設定を考慮すると、脆弱性の悪用により作成された特権ユーザでログインできる設定がされているホストは限定的であると考えられます。しかし、ログインできない可能性が高いとはいえ、不要なユーザの情報がサーバに書き込まれてしまうことはセキュリティ上好ましくないと考えられるため、Joomla の運用者は早急にアップデートし、当該脆弱性に対策することを推奨します。
----------------------------------------------------------------------
◆深刻度(CVSS)
・CVE-2016-8869: Joomla ユーザの特権が昇格可能となる脆弱性
[CVSS v2]
7.5
https://nvd.nist.gov/cvss/v2-calculator?name=CVE-2016-8869&vector=(AV:N/AC:L/Au:N/C:P/I:P/A:P)
[CVSS v2]
9.8
https://nvd.nist.gov/cvss/v3-calculator?name=CVE-2016-8869&vector=AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

・CVE-2016-8870: Joomla の新規ユーザが作成可能となる脆弱性
[CVSS v2]
6.8
https://nvd.nist.gov/cvss/v2-calculator?name=CVE-2016-8870&vector=(AV:N/AC:M/Au:N/C:P/I:P/A:P)
[CVSS v3]
8.1
https://nvd.nist.gov/cvss/v3-calculator?name=CVE-2016-8870&vector=AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
----------------------------------------------------------------------
◆影響を受けるソフトウェア
Joomla 3.4.4 - 3.6.3 が当該脆弱性の影響を受けると報告されています。
----------------------------------------------------------------------
◆解説
世界的に利用されている CMS ソフトウェアである Joomla に、ユーザ登録の際の値検証不備により、Joomla における特権を持つ任意のユーザが作成可能となる脆弱性が報告されています。

《株式会社ラック サイバー・グリッド研究所》

関連記事

Scan PREMIUM 会員限定

もっと見る

Scan PREMIUM 会員限定特集をもっと見る

Scan BASIC 会員限定記事

もっと見る

Scan BASIC 会員限定記事特集をもっと見る

[Web小説] サイバー探偵 工藤伸治の事件簿サーガ (シーズン 1~6 第1話)

もっと見る

[Web小説] サイバー探偵 工藤伸治の事件簿サーガ (シーズン 1~6 第1話)特集をもっと見る

カテゴリ別新着記事

脆弱性と脅威 カテゴリの人気記事 MONTHLY ランキング

  1. Wi-Fiルータを攻撃し、Androidユーザを感染させるトロイの木馬を発見(カスペルスキー)

    Wi-Fiルータを攻撃し、Androidユーザを感染させるトロイの木馬を発見(カスペルスキー)

  2. 「Apache HTTP Web Server」に情報漏えいやDoS攻撃の脆弱性(JVN)

    「Apache HTTP Web Server」に情報漏えいやDoS攻撃の脆弱性(JVN)

  3. Windows版「Wireshark」に任意のファイルが削除される脆弱性(JVN)

    Windows版「Wireshark」に任意のファイルが削除される脆弱性(JVN)

  4. 「魚拓」サイトに詐欺サイトを記録保管するケースを検知(BBソフトサービス)

  5. 「Apache Struts 2」にJavaコード実行の脆弱性、すでに攻撃コード公開(JVN)

  6. 支払いと拡散を選ばせるランサム、ドキシング、機械学習の犯罪利用など予測(Avast Software)

  7. BIND 9.xにDNSサービスが停止する複数の脆弱性、緊急情報を公開(JPRS)

  8. 2016年十大ニュース、1位はIoTセキュリティ、番外編に「シン・ゴジラ」(JNSA)

  9. 「Officeのプロダクトキーが不正コピーされた」とするフィッシングを確認(フィッシング対策協議会)

  10. IoT機器を狙う「Mirai」やその亜種の感染を目的とするアクセスが増加(警察庁)

全カテゴリランキング

特集

★★ ( FB ログイン可) 会員限定記事、週 1 回のメルマガ、人気ニュースランキング、特集一覧をお届け…無料会員登録はアドレスのみで所要 1 分程度 ★★
★★ ( FB ログイン可) 会員限定記事、週 1 回のメルマガ、人気ニュースランキング、特集一覧をお届け…無料会員登録はアドレスのみで所要 1 分程度 ★★

登録すれば、記事一覧、人気記事ランキング、BASIC 会員限定記事をすべて閲覧できます。毎週月曜朝には一週間のまとめメルマガをお届けします(BASIC 登録後 PREMIUM にアップグレードすれば全ての限定コンテンツにフルアクセスできます)。

×