CVE-2017-8295

概要

WordPress 4.7.4以前のバージョンは、パスワードリセット用の電子メールメッセージを生成する際にHost HTTPヘッダーに依存しています。このため、リモートの攻撃者は、細工した`wp-login.php?action=lostpassword`リクエストを作成し、そのメッセージがバウンス(不達)または再送されるように仕向けることで、任意のパスワードをリセットしやすくなります。その結果、リセットキーが攻撃者が制御するSMTPサーバー上のメールボックスに送信されることになります。これは、`wp-includes/pluggable.php`内の`SERVER_NAME`変数が、PHPの`mail`関数と組み合わせて問題のある形で使用されていることに関連しています。この脆弱性の悪用は、すべてのケースで可能なわけではありません。以下の条件のうち少なくとも1つが必要となるためです: (1) 攻撃者が、被害者による電子メールメッセージの受信を長期間(5日間など)にわたって妨害できること、(2) 被害者の電子メールシステムが元のメッセージを含む自動応答を送信すること、または (3) 被害者が元のメッセージを含む返信を手動で作成すること。

• CVE-2017-8295PoC

  CVE-2017-8295の概念実証エクスプロイト。WordPressのパスワードリセット脆弱性により、攻撃者が認証なしでリセットリンクを取得でき、アカウントへの不正アクセスにつながります。

• CVE-2017-8295-WordPress-4.7.4---Unauthorized-Password-ResetPoC

  CVE-2017-8295の概念実証エクスプロイト。WordPress 4.7.4において、事前の認証なしでリセットリンクを傍受することにより不正なパスワードリセットを実証します。

• WordPress Core < 4.7.4 - Unauthorized Password Reset