OpenEMRの脆弱性で認証済みの利用者からSQLインジェクションを実行されるおそれ
概要
OpenEMRの8.5.0より前の版には、Syndromic Surveillanceモジュールに認証済みの利用者がSQLインジェクションを行える脆弱性があります。臨床医相当の権限があれば、データベースの内容を読み取られたり改ざんされたりするおそれがあり、管理者アカウントを乗っ取られる可能性も示されています。修正版の8.5.0が公開されているため、早めに8.5.0へ更新してください。
AI要約
外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。
OpenEMRの8.5.0より前の版には、Syndromic Surveillanceモジュールに認証済みの利用者がSQLインジェクションを行える脆弱性があります。臨床医相当の権限があれば、データベースの内容を読み取られたり改ざんされたりするおそれがあり、管理者アカウントを乗っ取られる可能性も示されています。修正版の8.5.0が公開されているため、早めに8.5.0へ更新してください。
影響パッケージ
| 種類 | パッケージ | 影響を受ける版 | 直った版 |
|---|---|---|---|
| openemr | openemr |
8.5.0 未満 |
8.5.0 |
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
OpenEMR before 8.5.0 contains an authenticated SQL injection vulnerability in the Syndromic Surveillance module that allows users with Clinician-level privileges to read and modify arbitrary database contents by submitting crafted values in the form_icd_codes[] POST parameter to the syndromicsurveillance/index endpoint. Attackers can inject an unquoted numeric IN() clause and UNION DISTINCT SELECT statement using hex-encoded literals to abuse MySQL extractvalue() for error-based exfiltration of bcrypt password hashes and execute stacked queries that reset passwords, resulting in full administrative account takeover.
出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory