| 概要 | InfoCage SiteShell series (Host type SiteShell for IIS V1.4, V1.5, and V1.6, Host type SiteShell for IIS prior to revision V2.0.0.6, V2.1.0.7, V2.1.1.6, V3.0.0.11, V4.0.0.6, V4.1.0.5, and V4.2.0.1, Host type SiteShell for Apache Windows V1.4, V1.5, and V1.6, and Host type SiteShell for Apache Windows prior to revision V2.0.0.6, V2.1.0.7, V2.1.1.6, V3.0.0.11, V4.0.0.6, V4.1.0.5, and V4.2.0.1) allow authenticated attackers to bypass access restriction and to execute arbitrary code with an elevated privilege via a specially crafted executable files. |
|---|---|
| 公表日 | 2020年10月6日15:15 |
| 登録日 | 2021年1月26日11:59 |
| 最終更新日 | 2024年11月21日14:34 |
| CVSS3.1 : HIGH | |
| スコア | 7.8 |
|---|---|
| ベクター | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
| 攻撃元区分(AV) | ローカル |
| 攻撃条件の複雑さ(AC) | 低 |
| 攻撃に必要な特権レベル(PR) | 低 |
| 利用者の関与(UI) | 不要 |
| 影響の想定範囲(S) | 変更なし |
| 機密性への影響(C) | 高 |
| 完全性への影響(I) | 高 |
| 可用性への影響(A) | 高 |
| CVSS2.0 : HIGH | |
| スコア | 7.2 |
|---|---|
| ベクター | AV:L/AC:L/Au:N/C:C/I:C/A:C |
| 攻撃元区分(AV) | ローカル |
| 攻撃条件の複雑さ(AC) | 低 |
| 攻撃前の認証要否(Au) | 不要 |
| 機密性への影響(C) | 高 |
| 完全性への影響(I) | 高 |
| 可用性への影響(A) | 高 |
| 全ての特権を取得 | いいえ |
| ユーザー権限を取得 | いいえ |
| その他の権限を取得 | いいえ |
| ユーザー操作が必要 | いいえ |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:nec:infocage_siteshell:1.4:*:*:*:*:iis:*:* | |||||
| cpe:2.3:a:nec:infocage_siteshell:1.5:*:*:*:*:iis:*:* | |||||
| cpe:2.3:a:nec:infocage_siteshell:1.6:*:*:*:*:iis:*:* | |||||
| cpe:2.3:a:nec:infocage_siteshell:1.4:*:*:*:*:apache_windows:*:* | |||||
| cpe:2.3:a:nec:infocage_siteshell:1.5:*:*:*:*:apache_windows:*:* | |||||
| cpe:2.3:a:nec:infocage_siteshell:1.6:*:*:*:*:apache_windows:*:* | |||||
| cpe:2.3:a:nec:infocage_siteshell:*:*:*:*:*:iis:*:* | 2.0.0.0 | 2.0.0.6 | |||
| cpe:2.3:a:nec:infocage_siteshell:*:*:*:*:*:iis:*:* | 4.2.0.0 | 4.2.0.1 | |||
| cpe:2.3:a:nec:infocage_siteshell:*:*:*:*:*:iis:*:* | 4.1.0.0 | 4.1.0.5 | |||
| cpe:2.3:a:nec:infocage_siteshell:*:*:*:*:*:iis:*:* | 4.0.0.0 | 4.0.0.6 | |||
| cpe:2.3:a:nec:infocage_siteshell:*:*:*:*:*:iis:*:* | 3.0.0.0 | 3.0.0.11 | |||
| cpe:2.3:a:nec:infocage_siteshell:*:*:*:*:*:apache_windows:*:* | 2.1.0.0 | 2.1.0.7 | |||
| cpe:2.3:a:nec:infocage_siteshell:*:*:*:*:*:apache_windows:*:* | 2.0.0.6 | ||||
| cpe:2.3:a:nec:infocage_siteshell:*:*:*:*:*:apache_windows:*:* | 4.1.0.0 | 4.1.0.5 | |||
| cpe:2.3:a:nec:infocage_siteshell:*:*:*:*:*:apache_windows:*:* | 4.0.0.0 | 4.0.0.6 | |||
| cpe:2.3:a:nec:infocage_siteshell:*:*:*:*:*:apache_windows:*:* | 3.0.0.0 | 3.0.0.11 | |||
| cpe:2.3:a:nec:infocage_siteshell:*:*:*:*:*:apache_windows:*:* | 4.2.0.0 | 4.2.0.1 | |||
| cpe:2.3:a:nec:infocage_siteshell:*:*:*:*:*:apache_windows:*:* | 2.1.1.0 | 2.1.1.6 | |||
| cpe:2.3:a:nec:infocage_siteshell:*:*:*:*:*:iis:*:* | 2.1.1.0 | 2.1.1.6 | |||
| cpe:2.3:a:nec:infocage_siteshell:*:*:*:*:*:iis:*:* | 2.1.0.0 | 2.1.0.7 | |||
| タイトル | InfoCage SiteShell においてサービス実行ファイルが書き換え可能な脆弱性 |
|---|---|
| 概要 | 日本電気株式会社が提供する InfoCage SiteShell には、権限の設定に不備があります。その結果、SiteShell 本体のインストールフォルダに配置されたサービス実行ファイルを、すべてのユーザが書き換え可能な脆弱性が存在します。 この脆弱性情報は、製品利用者への周知を目的に、開発者が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 |
| 想定される影響 | 当該製品をインストールしたサーバにログイン可能なユーザによって、インストールフォルダに配置されたサービス実行ファイルを細工されることで、権限を昇格した状態でサービスを実行される可能性があります。 |
| 対策 | [パッチを適用する] 以下の本脆弱性の修正パッチが提供されています。開発者が提供する情報をもとに、最新のリビジョンへアップデートしてください。 ・V2.0.0.6 ・V2.1.0.7 ・V2.1.1.6 ・V3.0.0.11 ・V4.0.0.6 ・V4.1.0.5 ・V4.2.0.1 なお開発者によると、V1.4、V1.5 および V1.6 は、すでに標準サポートを終了しており対策版はリリースされないため、V2.0 以上へのバージョンアップを推奨するとのことです。 |
| 公表日 | 2020年9月30日0:00 |
| 登録日 | 2020年9月30日14:05 |
| 最終更新日 | 2021年3月23日15:00 |
| 日本電気 |
| InfoCage ホスト型SiteShell Apache Windows版 V1.4 |
| InfoCage ホスト型SiteShell Apache Windows版 V1.5 |
| InfoCage ホスト型SiteShell Apache Windows版 V1.6 |
| InfoCage ホスト型SiteShell Apache Windows版 V2.0.0.6 より前のリビジョン |
| InfoCage ホスト型SiteShell Apache Windows版 V2.1.0.7 より前のリビジョン |
| InfoCage ホスト型SiteShell Apache Windows版 V2.1.1.6 より前のリビジョン |
| InfoCage ホスト型SiteShell Apache Windows版 V3.0.0.11 より前のリビジョン |
| InfoCage ホスト型SiteShell Apache Windows版 V4.0.0.6 より前のリビジョン |
| InfoCage ホスト型SiteShell Apache Windows版 V4.1.0.5 より前のリビジョン |
| InfoCage ホスト型SiteShell Apache Windows版 V4.2.0.1 より前のリビジョン |
| InfoCage ホスト型SiteShell IIS版 V1.4 |
| InfoCage ホスト型SiteShell IIS版 V1.5 |
| InfoCage ホスト型SiteShell IIS版 V1.6 |
| InfoCage ホスト型SiteShell IIS版 V2.0.0.6 より前のリビジョン |
| InfoCage ホスト型SiteShell IIS版 V2.1.0.7 より前のリビジョン |
| InfoCage ホスト型SiteShell IIS版 V2.1.1.6 より前のリビジョン |
| InfoCage ホスト型SiteShell IIS版 V3.0.0.11 より前のリビジョン |
| InfoCage ホスト型SiteShell IIS版 V4.0.0.6 より前のリビジョン |
| InfoCage ホスト型SiteShell IIS版 V4.1.0.5 より前のリビジョン |
| InfoCage ホスト型SiteShell IIS版 V4.2.0.1 より前のリビジョン |
| No | 変更内容 | 変更日 |
|---|---|---|
| 1 | [2020年09月30日] 掲載 |
2021年3月23日14:52 |
| 2 | [2021年03月23日] 参考情報：National Vulnerability Database (NVD) (CVE-2020-5632) を追加 |
2021年3月23日14:57 |