DotClear 2.9.1 File Upload .htaccess File 特権昇格

履歴差分リンクするjsonxmlCTI

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
5.7	$0-$5k	0.00

要約情報

このたび、DotClear 2.9.1において、重大に分類される脆弱性が見つかりました。影響を受けるのは不明な関数コンポーネントFile Uploadのです。操作 .htaccess Fileの一部としての結果として特権昇格につながります。攻撃手法は利用できません。該当するコンポーネントのアップグレードを推奨します。

このたび、DotClear 2.9.1において、重大に分類される脆弱性が見つかりました。影響を受けるのは不明な関数コンポーネントFile Uploadのです。操作 .htaccess Fileの一部としての結果として特権昇格につながります。 CWEによる問題の宣言は、CWE-269 につながります。この弱点は 2016年08月24日に発表されました、Wiswat Aswamenakulによって、Mailinglist Postとして（Full-Disclosure）。アドバイザリはseclists.orgでダウンロードできます。公開リリースはベンダーと調整されています。

テクニカルな情報はありません。この脆弱性の普及度は平均未満です。攻撃手法は利用できません。エクスプロイトが公開されており、使用される可能性があります。現在の時点で、エクスプロイトの価格はおおよそUSD $0-$5kかもしれません。 MITRE ATT&CKプロジェクトによると、攻撃手法はT1068です。この脆弱性が発生した理由は、以下のコードにあります：

/\.(phps?|pht(ml)?|phl|s?html?|js)[0-9]*$/i

勧告では次の点が指摘されています：

Dotclear has a feature to upload files in Media Manager. However, by default, there is a filtering to prevent authenticated users to upload malicious files, such PHP code, to execute on the server.

概念実証に指定されています。 0-dayの場合、推定されるアンダーグラウンドでの価格は約$0-$5kでした。勧告では次のように指摘されています：

The above filter does not filter .htaccess file which allows authenticated users to upload .htaccess file to the server which enable PHP code execution on any file extension.

バージョン 2.10 をアップグレードすることで、この問題に対処できます。該当するコンポーネントのアップグレードを推奨します。