VDB-106152 · CVE-2015-5947 · GCVE-0-2015-5947

SalesAgility SuiteCRM 迄 7.2.2 競合状態

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
6.7	$0-$5k	0.00

要約情報

このたび、SalesAgility SuiteCRM 迄 7.2.2において、重大に分類される脆弱性が見つかりました。この脆弱性により影響を受けるのは、未知の機能です。操作結果として競合状態につながります。この脆弱性はCVE-2015-5947という名称で流通しています。攻撃はリモートから実行できます。影響を受けるコンポーネントのアップグレードを推奨します。

このたび、SalesAgility SuiteCRM 迄 7.2.2において、重大に分類される脆弱性が見つかりました。この脆弱性により影響を受けるのは、未知の機能です。操作結果として競合状態につながります。 CWEを用いて問題を定義すると、CWE-362 となります。バグは2015年08月05日に発見されました。この弱点は 2017年09月06日に発表されました（oss-sec）。アドバイザリはopenwall.comから入手可能です。

この脆弱性はCVE-2015-5947という名称で流通しています。 CVEが2015年08月06日に割り当てられました。攻撃はリモートから実行できます。テクニカルな情報はありません。攻撃の複雑度はやや高めです。この脆弱性の悪用は困難であるとされています。この脆弱性の人気度は平均より低いです。現時点で、エクスプロイトツールの価格はおそらく米ドルで約$0-$5kです。

未定義に指定されています。この脆弱性は少なくとも763日間、非公開のゼロデイ攻撃として扱われていました。 0-dayの場合、推定されるアンダーグラウンドでの価格は約$0-$5kでした。

バージョン 7.2.3 をアップグレードすることで、この問題に対処できます。影響を受けるコンポーネントのアップグレードを推奨します。