SQL挿入攻撃に対して脆弱なCactushop（iDEFENSE独占レポート）

　アイ・ディフェンス・ジャパンからの情報によると、CactuSoft社のショッピングカートソフトウェアCactuShopは、SQLクエリーの実行中ユーザーが提供するデータを適切にフィルタに掛けないため、悪用可能な状況が生み出される。攻撃者は可変catを操作してユニオン選択ク

国際海外情報

14 views

2002.12.9 Mon 12:00

　アイ・ディフェンス・ジャパンからの情報によると、CactuSoft社のショッピングカートソフトウェアCactuShopは、SQLクエリーの実行中ユーザーが提供するデータを適切にフィルタに掛けないため、悪用可能な状況が生み出される。攻撃者は可変catを操作してユニオン選択クエリーを実行できる。このクエリーの結果はさらに別のクエリーで用いられる。また、PT_MotherProdType変数も攻撃者の制御の対象となり、攻撃者は変数を2番目のクエリーの操作に用いることができる。このクエリーの結果はLocationBarストリングにフォーマット、格納され、ユーザーに表示される。このような脆弱性によって、攻撃者はスクリプトを用いて容易にデータベースの全ユーザーの認証情報を検索できる。

※この情報はアイ・ディフェンス・ジャパン
　（ http://www.idefense.co.jp/ ）より提供いただいております。
　アイディフェンス社の iAlert サービスについて
　http://shop.vagabond.co.jp/p-alt01.shtml
　情報の内容は以下の時点におけるものです
　【04:10 GMT、12、06、2002】

SQL挿入攻撃に対して脆弱なCactushop（iDEFENSE独占レポート）

アクセスランキング

ムラウチドットコムに不正アクセス、7,716,811件の個人情報が漏えい

戸田建設に不正アクセス、取引先に関する情報が漏えい

楽天ドライブに不正アクセス、管理アカウント乗っ取りでデータ閲覧

「IDCFクラウド」にランサムウェア攻撃

異なる手法による別の不正アクセスが判明「ニッポンレンタカーアプリ」