更新日 : 2017/07/31 07:52
CVSS v27.5
CVSS v39.8
【Odoo における特定の状況下で認証を回避される脆弱性】
2017年7月31日にOdooの脆弱性情報が公開されました。
対応が必要か検討してください。
本脆弱性は深刻度が高いため、早めの確認をお勧めいたします。
企業:Odoo
CVSS v3
参考:CVSSの深刻度レベル
https://jvndb.jvn.jp/ja/contents/2017/JVNDB-2017-005537.html
CVE CVE-2017-10804
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10804
NVD CVE-2017-10804
https://nvd.nist.gov/vuln/detail/CVE-2017-10804
関連文書 What’s new in psycopg 2.6.3
http://initd.org/psycopg/docs/news.html#what-s-new-in-psycopg-2-6-3
CWE-306
https://cwe.mitre.org/data/definitions/306.html
2017/07/31 07:52:00
最終更新日
2017/07/31 07:52:00
もっと見る >>
対応が必要か検討してください。
本脆弱性は深刻度が高いため、早めの確認をお勧めいたします。
脆弱性情報の概要
Odoo は、0x00 文字列を含むパラメータがデータベースレイヤに達する前に切り捨てるため、特定の状況下で認証を回避される脆弱性が存在します。対象製品
製品:Odoo企業:Odoo
深刻度(CVSS)
CVSS v27.5
9.8
参考:CVSSの深刻度レベル
スコア | CVSS v2 | CVSS v3 |
9.0~10.0 | 危険 | 緊急 |
7.0~8.9 | 危険 | 重要 |
4.0~6.9 | 警告 | 警告 |
0.1~3.9 | 注意 | 注意 |
0 | 注意 | なし |
リンク情報
JVN JVNDB-2017-005537https://jvndb.jvn.jp/ja/contents/2017/JVNDB-2017-005537.html
CVE CVE-2017-10804
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10804
NVD CVE-2017-10804
https://nvd.nist.gov/vuln/detail/CVE-2017-10804
関連文書 What’s new in psycopg 2.6.3
http://initd.org/psycopg/docs/news.html#what-s-new-in-psycopg-2-6-3
CWE-306
https://cwe.mitre.org/data/definitions/306.html
日付情報
登録日2017/07/31 07:52:00
最終更新日
2017/07/31 07:52:00
「Odoo」に関する直近の脆弱性情報
更新日 : 2023/12/05 04:45
Odoo における脆弱性
更新日 : 2023/12/05 04:45
Odoo における脆弱性
更新日 : 2023/12/05 04:45
Odoo における脆弱性
更新日 : 2023/12/05 04:10
Odoo における脆弱性
更新日 : 2023/12/05 04:10
Odoo におけるクロスサイトスクリプティングの脆弱性
更新日 : 2023/12/05 02:29
Odoo におけるクロスサイトスクリプティングの脆弱性
更新日 : 2023/12/05 02:29
Odoo におけるクロスサイトスクリプティングの脆弱性
更新日 : 2023/12/05 02:29
Odoo における脆弱性
更新日 : 2023/12/05 02:29
Odoo におけるクロスサイトスクリプティングの脆弱性
更新日 : 2023/12/05 02:29
Odoo における脆弱性