最近の脆弱性 › CVE-2023-23752
Joomla! Joomla! の脆弱性（CVE-2023-23752）
この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。
基本情報（データから表示）
| CVE番号 | CVE-2023-23752 |
|---|---|
| 製品 | Joomla! Joomla! |
| 深刻度（CVSS） | 5.3 警告CVSS v3.1 NVD による評価 詳細（ベクター）CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N |
| KEVへの追加日 | 2024-01-08 |
| 米国政府機関の対応期限 | 2024-01-29 |
| ランサムウェアでの悪用 | 不明（確認されていない） |
| 弱点の種類（CWE） | CWE-284 |
何が起きた
ホームページを作るためのソフト Joomla! で、アクセスしてよい人かどうかの確認が不十分なため、ウェブサービスのエンドポイントに、権限のない人がアクセスできてしまう弱点が見つかりました。実際に悪用が確認されています。ネットワーク経由で、ログインしていない攻撃者でも悪用できるとされています。
攻撃の流れ
データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。
誰が影響を受ける
Joomla! 4.0.0 から 4.2.7 までを使ってウェブサイトを運営している人や組織が影響を受けます。Joomla! の勧告でも、影響を受けるのは Joomla! CMS 4.0.0-4.2.7 とされています。
何をすればいい
Joomla! の勧告に従い、4.2.8 以降に更新されているか確認します。複数のサイトを運営している場合は、すべてのサイトで更新が済んでいるか確かめます。公式の案内を確認し、最新の情報に従って対策してください。
やることチェックリスト
- Joomla!を4.2.8以降に更新する
- 使っている版が4.0.0から4.2.7か確認する
- 運営する全サイトの更新状況を確認する
用語メモ
- エンドポイント
- ほかのプログラムがサーバーとデータをやり取りするときに使う、決まった入口のことです。
- CMS
- 専門知識がなくてもウェブサイトの記事やページを作って管理できるソフトのことです。
元データ（英語・CISA KEV より）
Joomla! Improper Access Control Vulnerability
概要
Joomla! contains an improper access control vulnerability that allows unauthorized access to webservice endpoints.
推奨対応
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.