JVNVU#96948961: Centreon に複数の脆弱性

Centreon には、複数の脆弱性が存在します。

次の 2つの製品で本脆弱性が確認されています。

Centreon 2.5.1
Centreon Enterprise Server 2.2

発見者によると、2.0 以降のバージョンで影響を受ける可能性があるとのことです。
また、本脆弱性を使用した攻撃コードが公開されています。

コマンドインジェクションの脆弱性 (CWE-77) - CVE-2014-3829
Centreon には、displayServiceStatus.php における session_id、template_id の取扱い、および command_line のフィルタリング処理に起因するコマンドインジェクションの脆弱性が存在します。

SQL インジェクションの脆弱性 (CWE-89) - CVE-2014-3828
Centreon には、次のコンポーネントに起因する SQL インジェクションの脆弱性が存在します:

http://server/centreon/include/views/graphs/common/makeXML_ListMetrics.php

http://server/centreon/include/views/graphs/GetXmlTree.php

http://server/centreon/include/views/graphs/graphStatus/displayServiceStatus.php

http://server/centreon/include/configuration/configObject/traps/GetXMLTrapsForVendor.php

http://server/centreon/include/common/javascript/commandGetArgs/cmdGetExample.php

http://server/centreon/include/views/graphs/graphStatus/displayServiceStatus.php

遠隔の第三者によって、任意のコードを実行されたり、任意の SQL コマンドを実行されたりする可能性があります。

2014年10月21日現在、対策方法は不明です。

ベンダ	リンク
Centreon	About Centreon

CERT/CC Vulnerability Note VU#298796
Centreon contains multiple vulnerabilities
Full Disclosure mailing list archives
Multiple unauthenticated SQL injections and unauth enticated remote command injection in Centreon <= 2.5.2 and Centreon Enterprise Server <= 2.2|3.0

2014.10.21における脆弱性分析結果(CVSS Base Metrics)

CVSSとは

評価尺度	評価値			説明
攻撃元区分(AV)	ローカル (L)	隣接 (A)	ネットワーク (N)	ネットワーク経由でリモートから攻撃可能
攻撃条件の複雑さ(AC)	高 (H)	中 (M)	低 (L)	攻撃成立に必要な条件はない
攻撃前の認証要否(Au)	複数 (M)	単一 (S)	不要 (N)	認証は不要
機密性への影響(C)	なし (N)	部分的 (P)	全面的 (C)	全ての情報が漏えいする
完全性への影響(I)	なし (N)	部分的 (P)	全面的 (C)	情報の正確さや完全さが全面的に損なわれる
可用性への影響(A)	なし (N)	部分的 (P)	全面的 (C)	システムの使用が全面的に阻害される

Base Score:10.0

JPCERT 緊急報告
JPCERT REPORT
CERT Advisory
CPNI Advisory
TRnotes
CVE	CVE-2014-3828
	CVE-2014-3829
JVN iPedia

JVNVU#96948961 Centreon に複数の脆弱性

JVNVU#96948961
Centreon に複数の脆弱性