English version →
ログイン 新規登録
JA · EN · FR
SecPulse

Path Traversal

パストラバーサル ⚔️ 攻撃タイプ 関連 2,060
slug: path-traversal

解説

パストラバーサルは「ファイル名を指定する箇所に `../../../etc/passwd` のような文字列を入れて、本来アクセスできないファイルを読み出す」攻撃です。 ファイルダウンロード機能や画像表示機能でよく見られます。 対策は「ユーザー入力のファイル名を、必ずホワイトリスト・固定ディレクトリに制限する」こと。
📌 具体例
CVE-2024-57726 (SimpleHelp): zipファイル展開時のZip Slipにより、サーバー上の任意の場所にファイル書き込みされる脆弱性。

🔖 関連タグ

サービス拒否 (DoS)8729 クロスサイトスクリプティング (XSS)8164 SQLインジェクション3912 リモートコード実行 (RCE)2922 権限昇格1518 CSRF (クロスサイトリクエストフォージェリ)1075 SSRF (サーバーサイドリクエストフォージェリ)860 認証バイパス860 安全でないデシリアライゼーション742 バッファオーバーフロー77 コマンドインジェクション28 解放後使用20 認証情報漏洩14 プロトタイプ汚染7 整数オーバーフロー7

🛡 このタグに関連する脆弱性 2,117

画像 ID タイトル
CVE-2016-4314 WSO2 Carbon に パストラバーサル (CVE-2016-4314)
CVE-2017-5168 Hanwha Techwin Smart Security Manager に パストラバーサル (CVE-2017-5168)
CVE-2016-9357 Eaton に パストラバーサル (CVE-2016-9357)
CVE-2016-9364 Fidelix FX-20 series controllers に パストラバーサル (CVE-2016-9364)
CVE-2017-5143 Honeywell XL Web II controller XL1000C500 XLWebExe-2-01-00 に パストラバーサル (CVE-2017-5143)
CVE-2017-5163 Belden Hirschmann GECKO Lite Managed switch に パストラバーサル (CVE-2017-5163)
CVE-2016-9339 INTERSCHALT Maritime Systems VDR G4e に パストラバーサル (CVE-2016-9339)
CVE-2016-9351 Advantech SUISAccess Server に パストラバーサル (CVE-2016-9351)
CVE-2016-4986 Jenkins に パストラバーサル (CVE-2016-4986)
CVE-2016-4987 Jenkins に パストラバーサル (CVE-2016-4987)
CVE-2016-8211 EMC Data Protection Advisor に パストラバーサル (CVE-2016-8211)
CVE-2016-10173 Minitar に パストラバーサル (CVE-2016-10173)
CVE-2016-6269 Trend Micro Smart Protection Server に パストラバーサル (CVE-2016-6269)
CVE-2016-7569 Docker2Aci Project に パストラバーサル (CVE-2016-7569)
CVE-2016-6517 Liferay に パストラバーサル (CVE-2016-6517)
CVE-2016-6600 ZOHO WebNMS Framework に パストラバーサル (CVE-2016-6600)
CVE-2016-6601 ZOHO WebNMS Framework に パストラバーサル (CVE-2016-6601)
CVE-2017-5182 Open Enterprise Server に パストラバーサル (CVE-2017-5182)
CVE-2017-5539 B2Evolution に パストラバーサル (CVE-2017-5539)
CVE-2017-5541 Symphony CMS に パストラバーサル (CVE-2017-5541)
CVE-2016-5725 Microsoft Windows に パストラバーサル (CVE-2016-5725)
CVE-2016-6896 WordPress に パストラバーサル (CVE-2016-6896)
CVE-2016-2087 HexChat に パストラバーサル (CVE-2016-2087)
CVE-2016-7982 SPIP に パストラバーサル (CVE-2016-7982)
CVE-2017-5480 B2Evolution に パストラバーサル (CVE-2017-5480)
CVE-2016-8204 Brocade Network Advisor に パストラバーサル (CVE-2016-8204)
CVE-2016-8205 Brocade Network Advisor に パストラバーサル (CVE-2016-8205)
CVE-2016-8206 Brocade Network Advisor に パストラバーサル (CVE-2016-8206)
CVE-2016-8207 Brocade Network Advisor に パストラバーサル (CVE-2016-8207)
CVE-2016-3151 Barco に パストラバーサル (CVE-2016-3151)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく