acmailer における複数の脆弱性 | Gauge 脆弱性情報通知サービス

区分
JVN番号
タイトル
JVN
深刻度
最終更新日
CVE番号

New
JVNDB-2021-000004
acmailer における複数の脆弱性
9.8
2021/01/14 12:06
CVE-2021-20618

JVNDB-2021-000004

acmailer における複数の脆弱性

概要

株式会社シーズが提供する acmailer には、次の複数の脆弱性が存在します。
・アクセス制限不備 (CWE-284) - CVE-2021-20617
・権限昇格 (CWE-268) - CVE-2021-20618

この脆弱性情報は、次の方が開発者に報告、および製品利用者への周知を目的に IPA に報告し、JPCERT/CC が開発者との調整を行いました。
報告者: mala 氏

想定される影響と対策

想定される影響は各脆弱性により異なりますが、遠隔の第三者によって、次のような影響を受ける可能性があります。・任意の OS コマンドを実行されたり、管理者権限を取得され、サーバ上の機微な情報を窃取されたりする - CVE-2021-20617 ・管理者権限を取得され、サーバ上の機微な情報を窃取されたりする - CVE-2021-20618
[アップデートする] 開発者が提供する情報をもとに、最新版にアップデートしてください。開発者は、本脆弱性を修正した次のバージョンにアップデートすることを推奨しています。

acmailer ver. 4.0.3 以降のバージョン
acmailer DB ver. 1.1.5 以降のバージョン

[ワークアラウンドを実施する] 次の回避策を適用することで、本脆弱性の影響を軽減できます。 CVE-2021-20617

当該製品を設置している直下のディレクトリ内にある次のファイルを削除する。
- init_ctl.cgi

CVE-2021-20618

当該製品を設置している直下のディレクトリ内にある次のファイルを削除する。
- enq_detail.cgi
- enq_detail_mail.cgi
- enq_edit.cgi
- enq_form.cgi
- enq_list.cgi

JVN情報　※( )内はCVSS v2の値

              深刻度
              9.8
              7.5
            
CVECVE-2021-20618
公表日2021/01/14 00:00
登録日2021/01/14 12:06
更新日2021/01/14 12:06

CVSS v3情報

…

全ての情報を閲覧するにはユーザー登録（無料）またはログインが必要です。: 新規登録

ログイン

New
JVNDB-2021-000004
acmailer における複数の脆弱性
9.8
2021/01/14 12:06
CVE-2021-20617