| Summary | InfoCage SiteShell series (Host type SiteShell for IIS V1.4, V1.5, and V1.6, Host type SiteShell for IIS prior to revision V2.0.0.6, V2.1.0.7, V2.1.1.6, V3.0.0.11, V4.0.0.6, V4.1.0.5, and V4.2.0.1, Host type SiteShell for Apache Windows V1.4, V1.5, and V1.6, and Host type SiteShell for Apache Windows prior to revision V2.0.0.6, V2.1.0.7, V2.1.1.6, V3.0.0.11, V4.0.0.6, V4.1.0.5, and V4.2.0.1) allow authenticated attackers to bypass access restriction and to execute arbitrary code with an elevated privilege via a specially crafted executable files. |
|---|---|
| Publication Date | Oct. 6, 2020, 3:15 p.m. |
| Registration Date | Jan. 26, 2021, 11:59 a.m. |
| Last Update | Nov. 21, 2024, 2:34 p.m. |
| CVSS3.1 : HIGH | |
| スコア | 7.8 |
|---|---|
| Vector | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
| 攻撃元区分(AV) | ローカル |
| 攻撃条件の複雑さ(AC) | 低 |
| 攻撃に必要な特権レベル(PR) | 低 |
| 利用者の関与(UI) | 不要 |
| 影響の想定範囲(S) | 変更なし |
| 機密性への影響(C) | 高 |
| 完全性への影響(I) | 高 |
| 可用性への影響(A) | 高 |
| CVSS2.0 : HIGH | |
| Score | 7.2 |
|---|---|
| Vector | AV:L/AC:L/Au:N/C:C/I:C/A:C |
| 攻撃元区分(AV) | ローカル |
| 攻撃条件の複雑さ(AC) | 低 |
| 攻撃前の認証要否(Au) | 不要 |
| 機密性への影響(C) | 高 |
| 完全性への影響(I) | 高 |
| 可用性への影響(A) | 高 |
| Get all privileges. | いいえ |
| Get user privileges | いいえ |
| Get other privileges | いいえ |
| User operation required | いいえ |
| Configuration1 | or higher | or less | more than | less than | |
| cpe:2.3:a:nec:infocage_siteshell:1.4:*:*:*:*:iis:*:* | |||||
| cpe:2.3:a:nec:infocage_siteshell:1.5:*:*:*:*:iis:*:* | |||||
| cpe:2.3:a:nec:infocage_siteshell:1.6:*:*:*:*:iis:*:* | |||||
| cpe:2.3:a:nec:infocage_siteshell:1.4:*:*:*:*:apache_windows:*:* | |||||
| cpe:2.3:a:nec:infocage_siteshell:1.5:*:*:*:*:apache_windows:*:* | |||||
| cpe:2.3:a:nec:infocage_siteshell:1.6:*:*:*:*:apache_windows:*:* | |||||
| cpe:2.3:a:nec:infocage_siteshell:*:*:*:*:*:iis:*:* | 2.0.0.0 | 2.0.0.6 | |||
| cpe:2.3:a:nec:infocage_siteshell:*:*:*:*:*:iis:*:* | 4.2.0.0 | 4.2.0.1 | |||
| cpe:2.3:a:nec:infocage_siteshell:*:*:*:*:*:iis:*:* | 4.1.0.0 | 4.1.0.5 | |||
| cpe:2.3:a:nec:infocage_siteshell:*:*:*:*:*:iis:*:* | 4.0.0.0 | 4.0.0.6 | |||
| cpe:2.3:a:nec:infocage_siteshell:*:*:*:*:*:iis:*:* | 3.0.0.0 | 3.0.0.11 | |||
| cpe:2.3:a:nec:infocage_siteshell:*:*:*:*:*:apache_windows:*:* | 2.1.0.0 | 2.1.0.7 | |||
| cpe:2.3:a:nec:infocage_siteshell:*:*:*:*:*:apache_windows:*:* | 2.0.0.6 | ||||
| cpe:2.3:a:nec:infocage_siteshell:*:*:*:*:*:apache_windows:*:* | 4.1.0.0 | 4.1.0.5 | |||
| cpe:2.3:a:nec:infocage_siteshell:*:*:*:*:*:apache_windows:*:* | 4.0.0.0 | 4.0.0.6 | |||
| cpe:2.3:a:nec:infocage_siteshell:*:*:*:*:*:apache_windows:*:* | 3.0.0.0 | 3.0.0.11 | |||
| cpe:2.3:a:nec:infocage_siteshell:*:*:*:*:*:apache_windows:*:* | 4.2.0.0 | 4.2.0.1 | |||
| cpe:2.3:a:nec:infocage_siteshell:*:*:*:*:*:apache_windows:*:* | 2.1.1.0 | 2.1.1.6 | |||
| cpe:2.3:a:nec:infocage_siteshell:*:*:*:*:*:iis:*:* | 2.1.1.0 | 2.1.1.6 | |||
| cpe:2.3:a:nec:infocage_siteshell:*:*:*:*:*:iis:*:* | 2.1.0.0 | 2.1.0.7 | |||
| Title | InfoCage SiteShell においてサービス実行ファイルが書き換え可能な脆弱性 |
|---|---|
| Summary | 日本電気株式会社が提供する InfoCage SiteShell には、権限の設定に不備があります。その結果、SiteShell 本体のインストールフォルダに配置されたサービス実行ファイルを、すべてのユーザが書き換え可能な脆弱性が存在します。 この脆弱性情報は、製品利用者への周知を目的に、開発者が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 |
| Possible impacts | 当該製品をインストールしたサーバにログイン可能なユーザによって、インストールフォルダに配置されたサービス実行ファイルを細工されることで、権限を昇格した状態でサービスを実行される可能性があります。 |
| Solution | [パッチを適用する] 以下の本脆弱性の修正パッチが提供されています。開発者が提供する情報をもとに、最新のリビジョンへアップデートしてください。 ・V2.0.0.6 ・V2.1.0.7 ・V2.1.1.6 ・V3.0.0.11 ・V4.0.0.6 ・V4.1.0.5 ・V4.2.0.1 なお開発者によると、V1.4、V1.5 および V1.6 は、すでに標準サポートを終了しており対策版はリリースされないため、V2.0 以上へのバージョンアップを推奨するとのことです。 |
| Publication Date | Sept. 30, 2020, midnight |
| Registration Date | Sept. 30, 2020, 2:05 p.m. |
| Last Update | March 23, 2021, 3 p.m. |
| 日本電気 |
| InfoCage ホスト型SiteShell Apache Windows版 V1.4 |
| InfoCage ホスト型SiteShell Apache Windows版 V1.5 |
| InfoCage ホスト型SiteShell Apache Windows版 V1.6 |
| InfoCage ホスト型SiteShell Apache Windows版 V2.0.0.6 より前のリビジョン |
| InfoCage ホスト型SiteShell Apache Windows版 V2.1.0.7 より前のリビジョン |
| InfoCage ホスト型SiteShell Apache Windows版 V2.1.1.6 より前のリビジョン |
| InfoCage ホスト型SiteShell Apache Windows版 V3.0.0.11 より前のリビジョン |
| InfoCage ホスト型SiteShell Apache Windows版 V4.0.0.6 より前のリビジョン |
| InfoCage ホスト型SiteShell Apache Windows版 V4.1.0.5 より前のリビジョン |
| InfoCage ホスト型SiteShell Apache Windows版 V4.2.0.1 より前のリビジョン |
| InfoCage ホスト型SiteShell IIS版 V1.4 |
| InfoCage ホスト型SiteShell IIS版 V1.5 |
| InfoCage ホスト型SiteShell IIS版 V1.6 |
| InfoCage ホスト型SiteShell IIS版 V2.0.0.6 より前のリビジョン |
| InfoCage ホスト型SiteShell IIS版 V2.1.0.7 より前のリビジョン |
| InfoCage ホスト型SiteShell IIS版 V2.1.1.6 より前のリビジョン |
| InfoCage ホスト型SiteShell IIS版 V3.0.0.11 より前のリビジョン |
| InfoCage ホスト型SiteShell IIS版 V4.0.0.6 より前のリビジョン |
| InfoCage ホスト型SiteShell IIS版 V4.1.0.5 より前のリビジョン |
| InfoCage ホスト型SiteShell IIS版 V4.2.0.1 より前のリビジョン |
| No | Changed Details | Date of change |
|---|---|---|
| 1 | [2020年09月30日] 掲載 |
March 23, 2021, 2:52 p.m. |
| 2 | [2021年03月23日] 参考情報：National Vulnerability Database (NVD) (CVE-2020-5632) を追加 |
March 23, 2021, 2:57 p.m. |