CVE-2018-12596

Ektron CMS 9.20 SP2では、リモート攻撃者が「activateuser.aspx」ページを介してaspxページを呼び出すことができます。たとえそのページが/WorkArea/パス以下に配置されていても可能です。このパスは通常はローカル管理者のみが利用可能で、アクセスが禁止されています。

Exploit-DBでの公開は https://www.exploit-db.com/exploits/45577/
PacketStormでの公開は https://packetstormsecurity.com/files/149734/Ektron-CMS-9.20-SP2-Improper-Access-Restrictions.html

タイムライン

================
2018–06–08: 発見
2018–06–11: ステージング環境の再テスト
2018–06–12: 本番環境の再テスト
2018–06–19: 内部連絡
2018–06–21: ベンダー通知
2018–06–21: ベンダーフィードバック
2018–06–29: ベンダーフィードバックにより製品にパッチが適用される予定
2018–06–29: パッチ利用可能
2018–06–29: ベンダーとCVE/アドバイザリ公開について合意
2018–07–30: 内部連絡
2018–09–15: LAB環境でパッチテスト
2018–10–08: 公開報告

Episerver (Ektron 製品 9.20 SP2) パッチとクレジット:

https://support.episerver.com/hc/en-us/articles/115002828112-9-2-SP2-Site-Update

著者

Alex Hernandez 別名 (@_alt3kx_)
現在のエクスプロイトリスト @exploit-db: https://www.exploit-db.com/author/?a=1074
CVE-2018-12596 のセクシーなスクリーンショットはこちら: https://medium.com/@alt3kx