TYPO3 CMS Form Framework SQL Injection and Privilege Escalation Vulnerability (TYPO3-CORE-SA-2018-003)

脆弱性の概要 脆弱性番号: TYPO3-CORE-SA-2018-003 脆弱性の種類: 権限昇格 & SQLインジェクション 説明: TYPO3 CMSのフォームフレームワーク（システム拡張機能「form」）には、SQLインジェクションと権限昇格の脆弱性が存在します。具体的には、ユーザー生成の設定におけるシステム関連の設定が正しく分離されておらず、フォーム定義ファイルが、変更が設定されていないフォーム定義ファイルに永続化されることがあります。これは、フォームエディタモジュールで管理される定義と、通常のファイルリストモジュールで直接アップロードされたファイルに適用されます。この脆弱性を悪用するには、有効なバックエンドユーザーアカウントと、システム拡張機能formの有効化が必要です。 影響範囲 影響を受けるバージョン: 8.5.0 以降 8.7.16 まで、および 9.0.0 以降 9.3.0 まで 重大度: 高 CVSS スコア: AV:N/AC:M/Au:S/C:C/I:C/E:H/W:R/RC:C 修正方法 1. 修正バージョンへのアップデート: 上記の問題を修正するために、TYPO3 8.7.17 または 9.3.1 にアップグレードしてください。 2. ファイル拡張子の変更: フォーム定義ファイルと通常のYAMLファイルを区別するために、新しいファイル拡張子「form.yaml」を導入しました。フォーム定義ファイルは、新しいファイル拡張子を使用するため、名前を変更する必要があります（例：「Contact.yaml」は「Contact.form.yaml」に変更）。これは、TYPO3拡張機能が提供するファイルに適用されます。新しいアップグレードウィザードは、影響を受けるリソースを名前変更し、コンテンツ要素内の参照を更新します。 推奨される移行パス レファレンスインデックスが最新であることを確認してください（ドキュメントを参照）。 記述された問題を修正するために、言及されたTYPO3バージョンにアップデートしてください。 拡張機能内のフォーム定義ファイルを手動で「form.yaml」拡張子に変更してください（「yaml」拡張子のみを残すファイルは、引き続きウェブサイトのフロントエンドで参照・レンダリング可能です）。 TYPO3インストールツールで、「.yamlからform.yamlへのフォーム定義ファイル拡張子の名前変更」アップグレードウィザードを実行してください。 その他の情報 公開日: 2018年7月12日 報告者: Oliver Hader 修正者: Susanne Moog 及び Ralf Zimmermann 一般的な推奨事項 TYPO3のセキュリティガイドラインに従い、TYPO3アナウンスメーリングリストに登録してください。 一般的な備考 セキュリティに関連するすべてのコード変更はマークされており、レビューシステムで容易に見つけられるようにしています。 著者情報 Oliver Hader: TYPO3コア開発者。2005年よりTYPO3を使用し、2007年にTYPO3コアチームのメンバーとなりました。2014年に大学に戻り、インターネット・ウェブサイエンスの修士課程を修了しました。現在、特にTYPO3を中心とした高度なウェブ技術のトピックを研究しています。趣味はサイクリングです。 --- まとめ終

目標達成 すべての支援者に感謝 — 100%達成しました！

TYPO3 CMS Form Framework SQL Injection and Privilege Escalation Vulnerability (TYPO3-CORE-SA-2018-003)

目標達成すべての支援者に感謝 — 100%達成しました！