公開日：2008/12/12　最終更新日：2009/02/04

JVN#07468800
futomi's CGI Cafe 製高機能アクセス解析CGI におけるセッション ID が推測可能な脆弱性

概要

futomi's CGI Cafe が提供する高機能アクセス解析CGI には、セッション ID が推測可能である脆弱性が存在します。

影響を受けるシステム

  • 高機能アクセス解析CGI Standard版 Ver 4.0.1およびそれ以前
  • 高機能アクセス解析CGI Professional版 Ver 4.11.3およびそれ以前

詳細情報

futomi's CGI Cafe が提供する高機能アクセス解析CGI は、ウェブページのアクセスログ解析を行うためのソフトウェアです。高機能アクセス解析CGI には、セッション ID が推測可能である脆弱性が存在します。

想定される影響

遠隔の第三者により、高機能アクセス解析CGI の管理者になりすまされる可能性があります。結果として、当該製品が設置されたウェブサイトのアクセス解析結果を遠隔の第三者に閲覧される可能性があります。

対策方法

アップデートする
開発者が提供する情報をもとに最新版へアップデートしてください。

ベンダ情報

ベンダ リンク
futomi's CGI Cafe 高機能アクセス解析CGI Standard版・Professional版 新バージョンの提供について
高機能アクセス解析CGI Standard版
高機能アクセス解析CGI Professional版

参考情報

JPCERT/CCからの補足情報

JPCERT/CCによる脆弱性分析結果

2008.12.12における脆弱性分析結果

評価尺度 攻撃成立条件 評価値
攻撃経路 インターネット経由からの攻撃が可能
  • 高
認証レベル 匿名もしくは認証なしで攻撃が可能
  • 高
攻撃成立に必要なユーザーの関与 ユーザが何もしなくても脆弱性が攻撃される可能性がある
  • 高
攻撃の難易度 ある程度の専門知識や運 (条件が揃う確率は高い) が必要
  • 中 - 高

各項目の詳しい説明

謝辞

関連文書

JPCERT 緊急報告
JPCERT REPORT
CERT Advisory
CPNI Advisory
TRnotes
CVE CVE-2008-5809
JVN iPedia JVNDB-2008-000083

更新履歴

2008/12/17
影響を受けるシステムを更新しました。ベンダ情報を更新しました。
2008/12/17
影響を受けるシステム:製品を追加しました。ベンダ情報:リンクを追加しました。
2008/12/17
影響を受けるシステムに製品を追加し、ベンダ情報にリンクを追加しました。
2008/12/17
影響を受けるシステムに製品を追加し、ベンダ情報のリンクを追加・更新しました。
2009/02/04
影響を受けるシステムに製品を追加し、ベンダ情報のリンクを追加・更新しました。
2009/02/04
関連文書に CVE を追加しました。