JVNDB-2005-000382

Microsoft Windows の Telnet クライアントにおける環境変数漏洩の脆弱性

------------
本脆弱性情報は、同時期に公開された複数の脆弱性について、まとめて解説したものです。タイトル以外の他の脆弱性情報の内容が含まれていますので予めご了承ください。
------------

Telnet で使用される NEW-ENVIRON コマンドは、RFC 1572 で規定されており、Telnet サーバとクライアント間で、セッションの開設時に環境変数をやりとりするために使用されるコマンドです

多くの製品に同梱されている Telnet クライアントには、NEW-ENVIRON コマンドにより Telnet サーバに送信される環境変数の制限が不適切であるため、不正に環境変数の情報が奪取されてしまう問題が存在します。

この問題を利用するリモートの攻撃者は、IFRAME タグと "TELNET://" 形式の URI などを利用し、Web ページあるいは電子メールを介して悪意ある Telnet サーバに接続するよう標的ユーザを誘導することにより、ユーザ名、実行ファイルの検索パス、重要なデータのある位置など、標的システムの重要な情報を奪取する可能性があります。

尚、Microsoft Windows 2000 に関しては、この問題の影響を受けませんが、Microsoft Windows Services for UNIX を使用している場合は、この問題の影響を受ける可能性があります。

また、一部の Linux ディストリビューションに同梱されている Kerberos がこの問題の影響を受けることが報告されています。

サイバートラスト株式会社

• Asianux Server 2.0 
• Asianux Server 2.1 

サン・マイクロシステムズ

• Sun Solaris 7.0 (sparc) 
• Sun Solaris 7.0 (x86) 
• Sun Solaris 8 (sparc) 
• Sun Solaris 8 (x86) 
• Sun Solaris 9 (sparc) 
• Sun Solaris 9 (x86) 
• Sun Solaris 10 (sparc) 
• Sun Solaris 10 (x86) 

マイクロソフト

• Microsoft Windows Server 2003
• Microsoft Windows XP sp3 

レッドハット

• Red Hat Enterprise Linux 2.1 (as) 
• Red Hat Enterprise Linux 3 (as) 
• Red Hat Enterprise Linux 4 (as) 
• Red Hat Enterprise Linux 2.1 (es) 
• Red Hat Enterprise Linux 3 (es) 
• Red Hat Enterprise Linux 4 (es) 
• Red Hat Enterprise Linux 2.1 (ws) 
• Red Hat Enterprise Linux 3 (ws) 
• Red Hat Enterprise Linux 4 (ws) 

本脆弱性に伴う影響については、「概要」をご参照ください。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

サイバートラスト株式会社

• MIRACLE LINUX アップデート情報 : krb5

サン・マイクロシステムズ

• Sun Alert Notification : 101665
• Sun Alert Notification : 101671
• Sun Alert Notification 日本語版 : 101665
• Sun Alert Notification 日本語版 : 101671

マイクロソフト

• Microsoft Security Bulletin : MS05-033
• マイクロソフト セキュリティ情報 : MS05-033

レッドハット

• Red Hat Security Advisory : RHSA-2005:504
• Red Hat Security Advisory : RHSA-2005:562
• レッドハット セキュリティーアップデート : RHSA-2005:504
• レッドハット セキュリティーアップデート : RHSA-2005:562

1. その他(CWE-Other) [NVD評価]

1. CVE-2005-1205

1. National Vulnerability Database (NVD) : CVE-2005-1205
2. US-CERT Vulnerability Note : VU#800829
3. Secunia Advisory : SA15690
4. SecurityFocus : 13940

• [2007年04月01日]
    掲載