「サイボウズが独自データベースを捨てMySQLに」記事へのコメント

他は直るのかな

[Anonymous Coward]

DBを変更するとなると大幅な構成変更になると思うんだが、
ログイン後のクッキーを偽装すると他人に成り済ませるって脆弱性は直るのかな？。

結構致命的な大穴だと思うのでAC。

Re:他は直るのかな

[Ryo.F (3896)]

それは、クッキーの内容がユーザIDなどから簡単に推測できる、ってこと？

Re:他は直るのかな

[Anonymous Coward]

それどころか、ユーザアカウントが生で入ってる。
で、そのクッキーを書き換えて渡すと、以降その人になれる。
符号化されたログインクッキーもあるけど、アカウントのクッキー渡すとそっちを信じる。

メールも、なにもかもイケイケ。
あげくに、シングルサインオンでつながってる他のシステムまでそのまま入れる。

もしかしたらガルーンだけかも。

Re:他は直るのかな

[Ryo.F (3896)]

そりゃひどいな…

Re:他は直るのかな

[Anonymous Coward]

ということは、いちおうアカウントのある人しか成りすましできないわけですか。

Re:他は直るのかな

[Anonymous Coward]

いや、他のユーザーになり済ませちゃまずいでしょ。

Re:他は直るのかな

[Anonymous Coward]

サイボウズ Office におけるブラウザスクリプト実行の脆弱性 [jvn.jp]のことかな。

Re:他は直るのかな

[Anonymous Coward]

ログイン後のクッキーを偽装すると他人に成り済ませるって脆弱性は直るのかな？。

うそーん、desknets には前にそういうのがあったけど、サイボウズもなの??

にわかには信じがたいんだけど、
そういうヤバイ第一級の脆弱性は IPA に届け出れよなー。ここに書く前にさあ。