JVNVU#898083: dotCMS に任意のコードが実行される脆弱性

dotCMS には、任意のコードが実行される脆弱性が存在します。

dotCMS には、テンプレートファイルの処理に問題があり、任意のコードが実行される脆弱性が存在します。

テンプレートを作成可能なユーザによって、任意のコードが実行される可能性があります。

アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。

ワークアラウンドを実施する
対策版を適用するまでの間、以下の回避策を適用することで、本脆弱性の影響を軽減することが可能です。

toolbox.xml の XSLT Tool を無効にする
修正済みの XSLT Tool (下位互換) を適用する
system.properties に以下のプロパティを追加する
runtime.introspector.uberspect = org.apache.velocity.util.introspection.SecureUberspector

ベンダ	リンク
dotCMS	Java Open Source Content Management System - Java Enterprise Web CMS Content Management System
	Issue #261: Fix XSLT Scripting Exploit
	Issue #281: Make the default uberspector of of Velocity use the Secure One

US-CERT Vulnerability Note VU#898083
dotCMS template permissions allow arbitrary code execution

2012.05.28における脆弱性分析結果

評価尺度	攻撃成立条件	評価値
攻撃経路	インターネット経由からの攻撃が可能	高
認証レベル	システムに正規登録されている一般ユーザのアカウントが必要	低 - 中
攻撃成立に必要なユーザーの関与	リンクをクリックしたり、ファイルを閲覧するなどのユーザ動作で攻撃される	中
攻撃の難易度	ある程度の専門知識や運 (条件が揃う確率は高い) が必要	中 - 高

JVNVU#898083 dotCMS に任意のコードが実行される脆弱性