新・元地方の中規模印刷会社で苦悩するWebデザイナー改めWebディレクターの日記

自由な20代、窮屈な30代を経て、遂に40代になっちまったWebディレクター&パソコン講師の覚書と思う言(こと)。略称【ちほちゅう】

*

「簡易BBS2000」にファイル情報漏えいの脆弱性

   

  • このエントリーをはてなブックマークに追加

1年以上前の記事です。内容が古い可能性があります。

マジですか? これベースの簡易CMS作っちゃったんですけど。。

電子掲示板スクリプト「簡易BBS2000」にファイル情報漏えいの脆弱性:ニュース – CNET Japan

脆弱性が確認されたのは、簡易BBS2000 v1.02およびそれ以前のバージョン、簡易BBS2000i v1.02およびそれ以前のバージョンだ。この脆弱性が悪用されると、簡単BBS2000が設置されているサーバ内のファイルが遠隔地の第三者に閲覧される可能性があるほか、ファイルの内容が漏えいする危険性もある。

スポンサーリンク
 

攻撃者は匿名もしくは特別な認証なしで攻撃できるほか、専門的な知識も必要としない。CGI RESCUEではこの問題を解消するバージョン「v1.03」を公開しており、対象となるバージョンを使用しているユーザーはバージョンアップするよう呼びかけている。

かな~り改造してるからどこにセキュリティホールがあったのかを突き止めないといけません。
ああ、大変そうだ。。

CGI RESCUE – ネットサーフレスキューWeb裏技
CGI RESCUE チャレンジCGI – 簡易BBS2000
CGI RESCUE チャレンジCGI – 簡易BBS2000i

■29日追記
上記の件でレスキューさんにどの部分をどう修正したのか問い合わせしたところその日のうちにお返事いただきました。
転載許可も得ましたので引用させていただきます。
なお、前のバージョン1.02が手元にないという状態でお答えいただきました。
まことにありがとうございました。

セキュリティーの部分は、
クエリーに . や / 等を入力することにより、
サーバ内部のパスの役割をもたらすというものですので、
200行目くらいに

$val =~ s/\.//g;
$val =~ s/\///g;

がもしv1.02に存在しなければ追加してください。
位置は

sub GetQuery {

$cmd = $ENV{'QUERY_STRING'};

@pairs = split(/&/,$cmd);
foreach $pair (@pairs) {

($key,$val) = split(/=/,$pair);
$val =~ tr/+/ /;
$val =~ s/%([a-fA-F0-9][a-fA-F0-9])/pack("C",hex($1))/eg;

$val =~ s/\.//g;
$val =~ s/\///g;

$cmd{$key} = $val;
}

です。

 - セキュリティ, プログラミング

アドセンス広告メイン

Message

メールアドレスが公開されることはありません。

  関連記事

LINE(ライン)からアンチウイルス「LINE AntiVirus」【Androidアプリ】

1年以上前の記事です。内容が古い可能性があります。iPhoneとAndroidの …

【眼から鱗】ブラウザのキャッシュはHTMLで制御できた

1年以上前の記事です。内容が古い可能性があります。過去にはサイトデザインをプリン …

「iOS 7」にもパスコードロック回避(解除)の裏ワザ(バグ)があった【iPhone】

1年以上前の記事です。内容が古い可能性があります。もう、度々ロック回避(解除)の …

自由研究はプログラミング。「プログラミン」が面白い

1年以上前の記事です。内容が古い可能性があります。文部科学省が小学生向けオンライ …

no image
Yomi-Serchに変わる自動リンクシステム

1年以上前の記事です。内容が古い可能性があります。SEO対策の一環として当社では …

「mixiアプリ」満を持して登場!!

1年以上前の記事です。内容が古い可能性があります。本日、mixiにいってみると「 …

Webカメラ(パソコンのカメラ)で「覗き」が行われていないか(覗かれていないか)調べる方法

1年以上前の記事です。内容が古い可能性があります。以前、Webカメラ(パソコンの …

no image
iTunesから身に覚えのない請求(架空請求)が届いた

1年以上前の記事です。内容が古い可能性があります。ビックリしました。iTunes …

Yahoo!とモバゲーが一緒になって個人情報流出

1年以上前の記事です。内容が古い可能性があります。10月1日の正式オープンを目指 …

twitterfeedが調子悪いかも

1年以上前の記事です。内容が古い可能性があります。英語の読めない僕の設定が悪いの …

血液型オヤジ