主要脆弱性情報 脆弱性情報 脆弱性タイプ: ファイル権限の不備 CVE-ID: CVE-2018-5693 公開日: 2018-01-12 脆弱性ラボID (VL-ID): 2113 共通脆弱性評価システム (CVSS): 2.8 影響を受ける製品 製品: MagicSpam 2.0.13-1 Plesk 拡張モジュール 攻撃方法 攻撃技術: リモート 攻撃複雑度: 認証前（特権またはセッション不要） ユーザー相互作用: ユーザーの相互作用不要 重大度: 低 技術的詳細と説明 脆弱性の説明: MagicSpam 2.0.13-1 Plesk 拡張モジュールにファイル権限の不備による脆弱性が存在します。この脆弱性により、攻撃者は権限や認証を持たずに、電子メールなどの機密情報にアクセスすることができます。 ログ保存パス: "/var/log/magicspam/" 対象ファイル例: mslog ファイルは全てのユーザーが読み取り可能であり、過去に少なくとも1通のメールを受信または送信したメールボックスについては、毎日のローテーション処理でサーバー上の全メールボックスのリストが保存されます。 リスクレベル: 低。共通脆弱性評価システム (CVSS) スコアは 2.8 です。 エクスプロイト: リモート攻撃者は、ユーザーアカウントやユーザーの相互作用を行うことなく、この脆弱性を悪用することができます。 脆弱性実証 (PoC) 解決策とパッチ 修正方法: 影響を受けるアプリケーションのログファイルから電子メール情報を除外することで脆弱性を解消します。別の解決策として、MagicSpam Web アプリケーションのログファイルに認証メカニズムを組み込むことです。