JVNDB-2014-002141
|
cURL および libcurl のデフォルト設定における他のユーザとして接続される脆弱性
|
|
cURL および libcurl のデフォルト設定は、(1) SCP、(2) SFTP、(3) POP3、(4) POP3S、(5) IMAP、(6) IMAPS、(7) SMTP、(8) SMTPS、(9) LDAP、および (10) LDAPS 接続を再使用するため、他のユーザとして接続される脆弱性が存在します。
本脆弱性は、CVE-2014-0015 と同様の問題です。
|
|
CVSS v2 による深刻度
基本値: 6.4 (警告) [NVD値]
- 攻撃元区分: ネットワーク
- 攻撃条件の複雑さ: 低
- 攻撃前の認証要否: 不要
- 機密性への影響(C): 部分的
- 完全性への影響(I): 部分的
- 可用性への影響(A): なし
|
|
|
Haxx
- cURL 7.10.6 以上 7.36.0 未満
- libcurl 7.10.6 以上 7.36.0 未満
IBM
- IBM Advanced Settings Utility (ASU) 9.52 およびそれ以前
- IBM Dynamic System Analysis (DSA) 9.52 およびそれ以前
- IBM ToolsCenter Suite 9.52 およびそれ以前
- IBM UpdateXpress System Packs Installer (UXSPI) 9.52 およびそれ以前
VMware
- VMware ESXi 5.0
- VMware ESXi 5.1 ESXi510-201412101-SG 未満の 5.1
- VMware ESXi 5.5
オラクル
- Oracle Hyperion Essbase 11.1.2.2
- Oracle Hyperion Essbase 11.1.2.3
|
|
|
攻撃者により、リクエストを介して、他のユーザとして接続される可能性があります。
|
|
ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
|
|
Chef Software, Inc.
Haxx
IBM
VMware
オラクル
|
|
- 不適切な認証(CWE-287) [NVD評価]
|
|
- CVE-2014-0138
|
|
- JVN : JVNVU#95860308
- National Vulnerability Database (NVD) : CVE-2014-0138
- ICS-CERT ADVISORY : ICSA-22-242-03
|
|
- [2014年04月21日]
掲載
[2014年05月14日]
ベンダ情報：Opscode (Enterprise Chef 1.4.9 Release) を追加
ベンダ情報：Opscode (Chef Server 11.0.12 Release) を追加
ベンダ情報：Opscode (Enterprise Chef 11.1.3 Release) を追加
[2014年08月07日]
影響を受けるシステム：ベンダ情報の追加に伴い内容を更新
ベンダ情報：IBM (MIGR-5095862) を追加
[2014年12月18日]
影響を受けるシステム：ベンダ情報の追加に伴い内容を更新
ベンダ情報：VMware (VMSA-2014-0012) を追加
[2015年07月29日]
影響を受けるシステム：ベンダ情報の追加に伴い内容を更新
ベンダ情報：オラクル (Oracle Critical Patch Update Advisory - July 2015) を追加
ベンダ情報：オラクル (Text Form of Oracle Critical Patch Update - July 2015 Risk Matrices) を追加
ベンダ情報：オラクル (July 2015 Critical Patch Update Released) を追加
- [2022年09月01日]
参考情報：JVN (JVNVU#95860308) を追加
参考情報：ICS-CERT ADVISORY (ICSA-22-242-03) を追加
|
