�ｿｽy�ｿｽ�ｿｽ�ｿｽp�ｿｽK�ｿｽC�ｿｽh�ｿｽz

[English]

JVNDB-2018-000135

WordPress �ｿｽp�ｿｽv�ｿｽ�ｿｽ�ｿｽO�ｿｽC�ｿｽ�ｿｽ Google XML Sitemaps �ｿｽﾉゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽN�ｿｽ�ｿｽ�ｿｽX�ｿｽT�ｿｽC�ｿｽg�ｿｽX�ｿｽN�ｿｽ�ｿｽ�ｿｽv�ｿｽe�ｿｽB�ｿｽ�ｿｽ�ｿｽO�ｿｽﾌ脆弱性

�ｿｽT�ｿｽv

Arne Brachhold �ｿｽ�ｿｽ�ｿｽ氓�ｿｽ�ｿｽ�ｿｽ WordPress �ｿｽp�ｿｽv�ｿｽ�ｿｽ�ｿｽO�ｿｽC�ｿｽ�ｿｽ Google XML Sitemaps �ｿｽﾉは、�ｿｽi�ｿｽ[�ｿｽ^�ｿｽﾌク�ｿｽ�ｿｽ�ｿｽX�ｿｽT�ｿｽC�ｿｽg�ｿｽX�ｿｽN�ｿｽ�ｿｽ�ｿｽv�ｿｽe�ｿｽB�ｿｽ�ｿｽ�ｿｽO (CWE-79) �ｿｽﾌ脆弱性�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾝゑｿｽ�ｿｽﾜゑｿｽ�ｿｽB

�ｿｽ�ｿｽ�ｿｽﾌ脆弱性�ｿｽ�ｿｽ�ｿｽﾍ、�ｿｽ�ｿｽ�ｿｽZ�ｿｽL�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽe�ｿｽB�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽx�ｿｽ�ｿｽ�ｿｽp�ｿｽ[�ｿｽg�ｿｽi�ｿｽ[�ｿｽV�ｿｽb�ｿｽv�ｿｽﾉ奇ｿｽﾃゑｿｽ�ｿｽ�ｿｽ�ｿｽL�ｿｽﾌ包ｿｽ�ｿｽ�ｿｽ IPA �ｿｽﾉ報告ゑｿｽ�ｿｽAJPCERT/CC �ｿｽ�ｿｽ�ｿｽJ�ｿｽ�ｿｽ�ｿｽﾒとの抵ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽs�ｿｽ�ｿｽ�ｿｽﾜゑｿｽ�ｿｽ�ｿｽ�ｿｽB
�ｿｽ錘�ｿｽ:�ｿｽ�ｿｽ�ｿｽﾘゑｿｽ�ｿｽ�ｿｽ �ｿｽ�ｿｽ

CVSS �ｿｽﾉゑｿｽ�ｿｽ[�ｿｽ�ｿｽ�ｿｽx (CVSS �ｿｽﾆゑｿｽ?)

CVSS v3 �ｿｽﾉゑｿｽ�ｿｽ[�ｿｽ�ｿｽ�ｿｽx
�ｿｽ�ｿｽ{�ｿｽl: 4.8 (�ｿｽx�ｿｽ�ｿｽ) [IPA�ｿｽl]
  • �ｿｽU�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ謨ｪ: �ｿｽl�ｿｽb�ｿｽg�ｿｽ�ｿｽ�ｿｽ[�ｿｽN
  • �ｿｽU�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾌ包ｿｽ�ｿｽG�ｿｽ�ｿｽ: �ｿｽ�ｿｽ
  • �ｿｽU�ｿｽ�ｿｽ�ｿｽﾉ必�ｿｽv�ｿｽﾈ難ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽx�ｿｽ�ｿｽ: �ｿｽ�ｿｽ
  • �ｿｽ�ｿｽ�ｿｽp�ｿｽﾒの関与: �ｿｽv
  • �ｿｽe�ｿｽ�ｿｽ�ｿｽﾌ想�ｿｽ�ｿｽﾍ茨ｿｽ: �ｿｽﾏ更�ｿｽ�ｿｽ�ｿｽ�ｿｽ
  • �ｿｽ@�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾖの影�ｿｽ�ｿｽ(C): �ｿｽ�ｿｽ
  • �ｿｽ�ｿｽ�ｿｽS�ｿｽ�ｿｽ�ｿｽﾖの影�ｿｽ�ｿｽ(I): �ｿｽ�ｿｽ
  • �ｿｽﾂ用�ｿｽ�ｿｽ�ｿｽﾖの影�ｿｽ�ｿｽ(A): �ｿｽﾈゑｿｽ
CVSS v2 �ｿｽﾉゑｿｽ�ｿｽ[�ｿｽ�ｿｽ�ｿｽx
�ｿｽ�ｿｽ{�ｿｽl: 4.0 (�ｿｽx�ｿｽ�ｿｽ) [IPA�ｿｽl]
  • �ｿｽU�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ謨ｪ: �ｿｽl�ｿｽb�ｿｽg�ｿｽ�ｿｽ�ｿｽ[�ｿｽN
  • �ｿｽU�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾌ包ｿｽ�ｿｽG�ｿｽ�ｿｽ: �ｿｽ�ｿｽ
  • �ｿｽU�ｿｽ�ｿｽ�ｿｽO�ｿｽﾌ認�ｿｽﾘ要�ｿｽ�ｿｽ: �ｿｽP�ｿｽ�ｿｽ
  • �ｿｽ@�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾖの影�ｿｽ�ｿｽ(C): �ｿｽﾈゑｿｽ
  • �ｿｽ�ｿｽ�ｿｽS�ｿｽ�ｿｽ�ｿｽﾖの影�ｿｽ�ｿｽ(I): �ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽI
  • �ｿｽﾂ用�ｿｽ�ｿｽ�ｿｽﾖの影�ｿｽ�ｿｽ(A): �ｿｽﾈゑｿｽ
�ｿｽe�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽｯゑｿｽV�ｿｽX�ｿｽe�ｿｽ�ｿｽ


Arne Brachhold
  • Google XML Sitemaps Version 4.0.9 �ｿｽ�ｿｽ�ｿｽ�ｿｽﾑゑｿｽ�ｿｽ�ｿｽﾈ前

�ｿｽz�ｿｽ閧ｳ�ｿｽ�ｿｽ�ｿｽe�ｿｽ�ｿｽ

�ｿｽ�ｿｽ�ｿｽY�ｿｽv�ｿｽ�ｿｽ�ｿｽO�ｿｽC�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽg�ｿｽp�ｿｽ�ｿｽ�ｿｽﾄゑｿｽ�ｿｽ�ｿｽ WordPress �ｿｽT�ｿｽC�ｿｽg�ｿｽ｡撰ｿｽ�ｿｽﾌ管暦ｿｽ�ｿｽﾒゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾇ暦ｿｽ�ｿｽ�ｿｽ�ｿｽﾄゑｿｽ�ｿｽ�ｿｽｵで、�ｿｽ�ｿｽ�ｿｽﾓゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾇ暦ｿｽ�ｿｽﾒゑｿｽ�ｿｽﾗ工�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾍゑｿｽ�ｿｽs�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾆで、�ｿｽ�ｿｽ�ｿｽﾌ管暦ｿｽ�ｿｽﾒゑｿｽ�ｿｽv�ｿｽ�ｿｽ�ｿｽO�ｿｽC�ｿｽ�ｿｽ�ｿｽﾝ抵ｿｽy�ｿｽ[�ｿｽW�ｿｽﾉア�ｿｽN�ｿｽZ�ｿｽX�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾛに、�ｿｽE�ｿｽF�ｿｽu�ｿｽu�ｿｽ�ｿｽ�ｿｽE�ｿｽU�ｿｽ�ｿｽﾅ任�ｿｽﾓのス�ｿｽN�ｿｽ�ｿｽ�ｿｽv�ｿｽg�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽs�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾂ能�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾜゑｿｽ�ｿｽB
�ｿｽﾎ搾ｿｽ

[�ｿｽA�ｿｽb�ｿｽv�ｿｽf�ｿｽ[�ｿｽg�ｿｽ�ｿｽ�ｿｽ�ｿｽ]
�ｿｽJ�ｿｽ�ｿｽ�ｿｽﾒゑｿｽ�ｿｽ氓�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾆに、�ｿｽﾅ新�ｿｽﾅへア�ｿｽb�ｿｽv�ｿｽf�ｿｽ[�ｿｽg�ｿｽ�ｿｽ�ｿｽﾄゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽB
�ｿｽx�ｿｽ�ｿｽ�ｿｽ_�ｿｽ�ｿｽ�ｿｽ

Arne Brachhold
CWE�ｿｽﾉゑｿｽ�ｿｽﾆ弱性�ｿｽ^�ｿｽC�ｿｽv�ｿｽ齬�  CWE�ｿｽﾆゑｿｽ?

  1. �ｿｽN�ｿｽ�ｿｽ�ｿｽX�ｿｽT�ｿｽC�ｿｽg�ｿｽX�ｿｽN�ｿｽ�ｿｽ�ｿｽv�ｿｽe�ｿｽB�ｿｽ�ｿｽ�ｿｽO(CWE-79) [IPA�ｿｽ]�ｿｽ�ｿｽ]
�ｿｽ�ｿｽ�ｿｽﾊ脆弱性�ｿｽ�ｿｽ�ｿｽﾊ子(CVE)  CVE�ｿｽﾆゑｿｽ?

  1. CVE-2018-16204
�ｿｽQ�ｿｽl�ｿｽ�ｿｽ�ｿｽ

  1. JVN : JVN#27052429
  2. National Vulnerability Database (NVD) : CVE-2018-16204
�ｿｽX�ｿｽV�ｿｽ�ｿｽ�ｿｽ�ｿｽ

  • [2018�ｿｽN12�ｿｽ�ｿｽ25�ｿｽ�ｿｽ]
      �ｿｽf�ｿｽ�ｿｽ
  • [2019�ｿｽN08�ｿｽ�ｿｽ27�ｿｽ�ｿｽ]
      �ｿｽQ�ｿｽl�ｿｽ�ｿｽ�ｿｽFNational Vulnerability Database (NVD) (CVE-2018-16204) �ｿｽ�ｿｽﾇ会ｿｽ

�ｿｽ�ｿｽ�ｿｽ\�ｿｽ�ｿｽ2018/12/25
�ｿｽo�ｿｽ^�ｿｽ�ｿｽ2018/12/25
�ｿｽﾅ終�ｿｽX�ｿｽV�ｿｽ�ｿｽ2019/08/27
OSZAR »