yoyaku_v41 における OSコマンドインジェクションの脆弱性

LAC Advisory No.102

Problem first discovered on: Wed, 05 Apr 2009
Published on: Fri, 18 Sep 2009

脅威度

高

株式会社ディーアイシーが提供する yoyaku_v41 には、OSコマンドインジェクションの脆弱性が存在します。

株式会社ディーアイシーが提供する yoyaku_v41 は、施設の予約管理を行うためのソフトウェアです。

yoyaku_v41 には、OSコマンドインジェクションの脆弱性が存在します。この問題を悪用されることで、yoyaku_v41 を設置しているサーバ上で、ウェブサーバの権限で任意の OSコマンドを実行される可能性があります。

スクリーンショット

yoyaku_v41 Version:1.10 以前

開発者が提供する対策済みバージョン（Version:1.20 以降）へアップデートしてください。

山崎圭吾（ラック）

謝辞：
本問題は、情報処理推進機構（IPA）および JPCERT/CC による『情報システム等の脆弱性関連情報の届出制度』に従い届出を行いました。

この記事をシェアする

メールマガジン

サイバーセキュリティや
ラックに関する情報を
お届けします。

この記事は役に立ちましたか？

はいいいえ