WordPress < 4.7.5の複数の脆弱性
high Nessus プラグイン ID 100298
Language:
概要
リモートのWebサーバーで実行されているPHPアプリケーションは、複数の脆弱性の影響を受けます。説明
自己報告されたバージョン番号によると、リモートWebサーバーで実行されているWordPressアプリケーションは、4.7.5より前です。したがって、以下の複数の脆弱性による影響を受けます：- ユーザーがファイルに入力したデータが不適切に検証されてからエラーメッセージで返されるため、アップロード処理するファイルが大きすぎるとき、DOMベースのクロスサイトスクリプティング（XSS）の脆弱性がwp-includes/js/plupload/handlers.jsファイル内のuploadSizeError()関数にあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2017-9061）- ユーザー入力が不適切に検証されるため、投稿メタデータにアクセスするとき、wp-includes/class-wp-xmlrpc-server.phpファイル内のset_custom_fields()関数に欠陥があります。認証されたリモートの攻撃者がこれを悪用し、権限なくメタデータにアクセスする可能性があります。（CVE-2017-9062）- ユーザーがブログ名に入力したデータが不適切に検証されてからユーザーに返されるため、格納型クロスサイトスクリプティングの脆弱性がwp-admin/customize.phpファイルのスクリプトにあります。認証されたリモートの攻撃者がこれを悪用して、特別に細工されたリクエストを通じて、ユーザーのブラウザセッションで任意のスクリプトコードを実行できます。（CVE-2017-9063）- 注意を要する特定のアクションを実行するとき、複数の手順、明示的な確認、または一意のトークンを要求しないため、クロスサイトリクエスト偽造（XSRF）の脆弱性が/wp-admin/includes/file.phpファイル内のrequest_filesystem_credentials()関数にあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工したリンクをたどるようにユーザーを誘導し、ユーザーの資格情報を漏えいさせる可能性があります。（CVE-2017-9064）- 機能チェックがないため、投稿メタデータを処理するとき、特にwp-includes/class-wp-xmlrpc-server.phpファイル内のXML-RPC APIに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、必要な権限なしで投稿を操作する可能性があります。（CVE-2017-9065）- ユーザーの入力が不適切に検証されるため、wp-includes/class-http.phpファイル内のWP_Http::request()関数に欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、攻撃者が選択したURLにユーザーをリダイレクトさせる可能性があります。（CVE-2017-9066）Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。ソリューション
WordPressバージョン4.7.5以降にアップグレードしてください。参考資料
プラグインの詳細
深刻度: High
ID: 100298
ファイル名: wordpress_4_7_5.nasl
バージョン: 1.8
タイプ: remote
ファミリー: CGI abuses
公開日: 2017/5/19
更新日: 2019/11/13
設定: パラノイドモードの有効化
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.9
CVSS v2
リスクファクター: Medium
基本値: 6.8
現状値: 5
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P
CVSS スコアのソース: CVE-2017-9064
CVSS v3
リスクファクター: High
基本値: 8.8
現状値: 7.7
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/a:wordpress:wordpress
必要な KB アイテム: installed_sw/WordPress, www/PHP, Settings/ParanoidReport
エクスプロイトの容易さ: No exploit is required
パッチ公開日: 2017/5/16
脆弱性公開日: 2017/4/21
参照情報
CVE: CVE-2017-9061, CVE-2017-9062, CVE-2017-9063, CVE-2017-9064, CVE-2017-9065, CVE-2017-9066
BID: 98509