• ひとことでNoneCms で、細工した URL により外から PHP のコードを実行される弱点があります。
  • 深刻度9.8 緊急CVSS v3.1
  • まずやることNoneCms V1.3 を使っているか確認する

何をすればいいかを詳しく読む

基本情報（データから表示）

CVE番号CVE-2018-20062
製品ThinkPHP noneCms
深刻度（CVSS）9.8 緊急CVSS v3.1
NVD による評価
詳細（ベクター）CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
KEVへの追加日2021-11-03
米国政府機関の対応期限2022-05-03
ランサムウェアでの悪用不明（確認されていない）
弱点の種類（CWE）CWE-20（入力の確認の不備）

何が起きた

ThinkPHP という仕組みを使った CMS の NoneCms で、filter パラメーターを細工して使うことにより、攻撃者が任意の PHP のコードを実行できる弱点が見つかりました。NVD の説明によると、問題は thinkphp/library/think/App.php の部分にあります。NVD の評価では、ネットワーク経由で、ログインなしに、被害者の操作も不要で悪用できます。この弱点は、実際の攻撃での悪用が確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

攻撃の流れ: 1. 攻撃者が細工した URL を送る → 2. filter パラメーターが悪用される → 3. 任意の PHP のコードが実行される1攻撃者が細工した URL を送る2filter パラメーターが悪用される3任意の PHP のコードが実行される攻撃の流れ: 1. 攻撃者が細工した URL を送る → 2. filter パラメーターが悪用される → 3. 任意の PHP のコードが実行される1攻撃者が細工した URL を送る2filter パラメーターが悪用される3任意の PHP のコードが実行される攻撃の流れ: 1. 攻撃者が細工した URL を送る → 2. filter パラメーターが悪用される → 3. 任意の PHP のコードが実行される1攻撃者が細工した URL を送る2filter パラメーターが悪用される3任意の PHP のコードが実行される

誰が影響を受ける

NVD の説明によると、NoneCms V1.3 が対象です。それ以外の影響を受けるバージョンは、このデータからは不明です。

何をすればいい

修正されたバージョンは、このデータからは不明です。CISA は、開発元の案内に従って更新するよう求めています。NoneCms V1.3 を使っている場合は、開発元の公式の案内を確認し、更新があれば適用してください。

やることチェックリスト

  • NoneCms V1.3 を使っているか確認する
  • 開発元から更新が出ていれば適用する
  • サイトに thinkphp の App.php が含まれるか確認する

用語メモ

CMS 用語集で見る
Web サイトの文章や画像を、専門知識がなくても管理・公開できるようにするソフトウェアです。
PHP 用語集で見る
Web サイトを動かすためによく使われるプログラミング言語です。
パラメーター 用語集で見る
URL などに付けてサーバーに渡す設定値や入力値のことです。

次に読む

同じ製品・メーカーの脆弱性ThinkPHP（CVE-2019-9082）8.8 重要CVSS v3.1PHP 向けの開発の土台 ThinkPHP に、外からコマンドを実行される弱点があります。基本の解説KEV とはCISAが悪用を確認した脆弱性の一覧。載る条件

最新の脆弱性の一覧に戻る ・ これまでの記事をすべて見る

公式情報と元データ

公式情報

元データ（英語・CISA KEV より）を開く

ThinkPHP "noneCms" Remote Code Execution Vulnerability

概要

ThinkPHP "noneCms" contains an unspecified vulnerability that allows for remote code execution through crafted use of the filter parameter.

推奨対応

Apply updates per vendor instructions.

この元データの出どころ: CISA KEV カタログで見る