製品・ソフトウェアに関する情報

JVN脆弱性詳細

Matthias Wandel jhead の jhead.c における任意のコマンドを実行される脆弱性

Title	Matthias Wandel jhead の jhead.c における任意のコマンドを実行される脆弱性
Summary	Matthias Wandel jhead の jhead.c の DoCommand 関数には、任意のコマンドを実行される脆弱性が存在します。
Possible impacts	攻撃者により、不特定の入力内のシェルメタキャラクタを介して、任意のコマンドを実行される可能性があります。
Solution	ベンダ情報および参考情報を参照して適切な対策を実施してください。
Publication Date	Oct. 21, 2008, midnight
Registration Date	Dec. 20, 2012, 6:52 p.m.
Last Update	Dec. 20, 2012, 6:52 p.m.

Affected System

Matthias Wandel

jhead 2.84 およびそれ以前

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2008-4641	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-4641
National Vulnerability Database (NVD)
2	CVE-2008-4641	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2008-4641

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-20	https://jvndb.jvn.jp/ja/cwe/CWE-20.html

ベンダー情報

No	Name	URL
Matthias Wandel
1	jhead	http://www.sentex.net/~mwandel/jhead/

Change Log

No	Changed Details	Date of change
0	[2012年12月20日] 掲載	Feb. 17, 2018, 10:37 a.m.

NVD Vulnerability Information

CVE-2008-4641

Summary	The DoCommand function in jhead.c in Matthias Wandel jhead 2.84 and earlier allows attackers to execute arbitrary commands via shell metacharacters in unspecified input.
Publication Date	Oct. 22, 2008, 3 a.m.
Registration Date	Jan. 29, 2021, 1:44 p.m.
Last Update	Dec. 3, 2008, 3:45 p.m.

Affected software configurations

Related information, measures and tools

No	URL	refsource
1	http://www.openwall.com/lists/oss-security/2008/10/15/5	MLIST
2	http://www.openwall.com/lists/oss-security/2008/10/15/6	MLIST
3	http://www.openwall.com/lists/oss-security/2008/10/16/3	MLIST
4	http://www.openwall.com/lists/oss-security/2008/11/26/4	MLIST
5	http://www.securityfocus.com/bid/31921	BID
6	https://bugs.launchpad.net/ubuntu/+source/jhead/+bug/271020	CONFIRM

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-20	不適切な入力確認	https://cwe.mitre.org/data/definitions/20.html