JVN#84899898: futomi's CGI Cafe 製 MP Form Mail CGI における管理者権限奪取の脆弱性

futomi's CGI Cafe が提供する MP Form Mail CGI には、管理者権限が奪取可能である脆弱性が存在します。

futomi's CGI Cafe が提供する MP Form Mail CGI は、フォームに入力された内容を電子メールにて送信するソフトウェアです。MP Form Mail CGI には、管理者権限が奪取可能である脆弱性が存在します。

遠隔の第三者により、MP Form Mail CGI の管理者になりすまされる可能性があります。

アップデートする
開発者が提供する情報をもとに最新版へアップデートしてください。
ワークアラウンドを実施する
アップデートまでの回避策として、当該製品が設置されているサーバの設定等により管理者メニューへのアクセスを不可能にすることで本脆弱性を回避できます。

ベンダ	リンク
futomi's CGI Cafe	MP Form Mail CGI eCommerce版・Professional版新バージョンの提供について

2009.03.10における脆弱性分析結果

評価尺度	攻撃成立条件	評価値
攻撃経路	インターネット経由からの攻撃が可能	高
認証レベル	匿名もしくは認証なしで攻撃が可能	高
攻撃成立に必要なユーザーの関与	ユーザが何もしなくても脆弱性が攻撃される可能性がある	高
攻撃の難易度	専門知識や運がなくとも攻撃可能	高

JVN#84899898 futomi's CGI Cafe 製 MP Form Mail CGI における管理者権限奪取の脆弱性