WordPress用WP SymposiumプラグインのUploadHandler.phpにおける任意のファイルをアップロードされる脆弱性（Scan Tech Report）
WordPress用WP SymposiumプラグインのUploadHandler.phpには、任意のファイルをアップロードされる脆弱性が存在します。
脆弱性と脅威
エクスプロイト
WordPress用WP SymposiumプラグインのUploadHandler.phpには、任意のファイルをアップロードされる脆弱性が存在します。フィッシングサイトやWebShellを設置される可能性があるため、影響を受けるバージョンのWP Symposiumを使用しているユーザーは、可能な限り下記対策の実施を推奨します。
2.深刻度(CVSS)
7.5
https://nvd.nist.gov/cvss.cfm?version=2&name=CVE-2014-10021&vector=%28AV:N/AC:L/Au:N/C:P/I:P/A:P%29
3.影響を受けるソフトウェア※1
WP Symposium 14.11およびそれ以前のバージョン
4.解説
WP Symposiumは、WordPressのコンテンツにSNSのフォームや、メール、RSS管理などの機能を提供するプラグインです。WP Symposiumではこの機能に加えて、SNSへの投稿に利用するため画像ファイルや動画(zip、mp3、jpgなど)をアップロードすることも可能となっています。
これらのファイルのアップロード機能の一部は、"/wp-symposium/server/"以下の"file_upload_form.php"で実装されており、プラグインのWebコンソールからどのディレクトリにファイルをアップロードするか、どの拡張子を持つファイルのアップロードを許可するかなどを指定することが可能です。
ただし、この他にもファイルのアップロード機能を実装しているファイル(以下に示すphpコード)が存在しており、当該ファイルではアップロードファイルを適切にチェックしていないため、第三者に任意の拡張子を持つファイルのアップロードを許してしまう脆弱性が存在しています。
[例]
・/wp-symposium/server/php/index.php
・/wp-symposium/server/php/UploadHandler.php
・/wp-symposium/mobile-files/server/php/index.php
・/wp-symposium/mobile-files/server/php/UploadHandler.php
本脆弱性を悪用されると、攻撃者はphpコードなど、任意の実行可能なファイルをサーバー上にアップロードでき、それに対してリクエストを送るなどすることで、Word Pressの動作権限でリモートからでも任意のコードあるいはコマンドを実行することが可能になります。また、その他にもサーバ上のコンテンツの改竄、バックアップなどの情報取得が可能になる上、権限昇格が可能だった場合には、その影響は更に大きくなります。
当該脆弱性を持つバージョンのWP Symposiumを使用している場合には、早急に下記対策を実施してください。
5.対策
WP Symposiumを14.12以降にアップデートすることで、この脆弱性を解消することが可能です。下記URLのページより、最新バージョンが入手可能です。
WordPressの管理画面からも当該プラグインをアップデートできます。直ちにアップデートが困難な場合には、管理画面からプラグインの使用を停止し、削除する事を推奨します。
https://wordpress.org/plugins/wp-symposium/
6.ソースコード
（Web非公開）
（執筆：株式会社ラック サイバー・グリッド研究所）
※Web非公開該当コンテンツ閲覧をご希望の方はScan Tech Reportにご登録（有料）下さい。
Scan Tech Report
http://scan.netsecurity.ne.jp/archives/51916302.html
ソース・関連リンク
関連記事
Scan PREMIUM 会員限定記事
もっと見る-
国際英学校で生徒に配布したノート PC、出荷段階でマルウェアがインストール
イギリスではロックダウン下で学習する子供たちのために教育省が学校にノートパソコンを提供しているが、ある回の出荷で PC にマルウェアが仕込まれていた。本誌 The Register が独占報道を行った。
-
ビジネス OSINT とは何か？ 経営に正しく役立てる方法 ～ 日本ハッカー協会 代表理事 杉浦氏講演
「ビジネスOSINT」という言葉をご存じだろうか。1年ほど前から海外では使われ出している言葉だという。公開情報をベースとした企業向けの高度な情報分析のことだ。日本ハッカー協会 代表理事 杉浦隆幸氏がビジネスOSINTについて解説する。
-
CMS Made Simple において遠隔から任意のコード実行が可能となる Server Side Template Injection の脆弱性（Scan Tech Report）
2020 年 2 月に、CMS Web アプリケーションである CMS Made Simple に、遠隔から任意のコード実行が可能となる脆弱性が報告されています。
-
Apple ティム・クックとドナルド・トランプが育んだ熱い男の友情とは？ クックのトランプへの贈り物
トランプ大統領の財務状況に関する最新の文書は興味深い読み物となっている。様々な資産や事業で得た利益がリストアップされているのに加えて、実業家らから受け取った贈り物の数々が明らかにされているのだ。
カテゴリ別新着記事
脆弱性と脅威 記事一覧へ
ウイルスバスタークラウド（Windows 版）にコードインジェクションの脆弱性
Apache Tomcat の脆弱性に対するアップデート公開
CMS Made Simple において遠隔から任意のコード実行が可能となる Server Side Template Injection の脆弱性（Scan Tech Report）
「kingjiim_」や「kingjim_officiall」一文字違いのキングジムSNS偽アカウントがDM送信
VMware vCenter Serverに脆弱性、解説や影響を受けるシステムを探索する通信も確認
Movable Typeに複数のクロスサイトスクリプティングの脆弱性
インシデント・事故 記事一覧へ
JALマイレージバンク会員情報が漏えい、スイス SITA 社に高度に洗練された標的型攻撃
新型コロナウイルスワクチン接種予定者リストを誤送信
ソフトバンク顧客情報を販売代理店店員が不正取得、別件で逮捕済み
「知財総合支援窓口事業」委託先事業者がセキュリティポリシー逸脱しEmotet感染
委託先のアクセス制限誤り、佐賀市お問い合わせフォーム送信画像が閲覧可能に
標的型攻撃に使われたMicrosoft Exchange Server の脆弱性に対し修正プログラムを定例外で公開
調査・レポート・白書 記事一覧へ
2020年不正アクセスの実態を公表、犯行手口はフィッシングサイトからの入手が最多
警察庁のサイバー空間脅威情勢、サイバー攻撃に新型コロナ関連情報が大いに悪用された2020年
警察庁 定点観測、Printer Job Language 標的とした探索行為再び増加 ほか
日経225企業の75％がドメインなりすまし未対策、ProofPoint 調査
日本の IoT シェア後退、総務省が 2019年実績 国際競争力指標公表
「電子サインを安全とは思わない」のは日本のビジネスパーソンの２割
研修・セミナー・カンファレンス 記事一覧へ
文部科学省「with コロナ時代の情報モラルを考える！」ウェビナー開催
ビジネス OSINT とは何か？ 経営に正しく役立てる方法 ～ 日本ハッカー協会 代表理事 杉浦氏講演
「アカウントは漏洩している前提で備えるべき」～ ソリトンシステムズが提案する「Soliton OneGate」とは
ニューノーマルの３つの特徴と VMware が考える３つの包括的解決アプローチ
応募多数で参加枠２倍に「NRI Secure NetWars 2020」入賞者発表
