| Title | GnuTLS の gnutls_x509_crt_get_serial 関数におけるスタックベースのバッファオーバーフローの脆弱性 |
|---|---|
| Summary | GnuTLS の gnutls_x509_crt_get_serial 関数には、64bit プラットフォームの big-endian が稼働している場合、不正なデータタイプ、または不正な長さの値のポインタを含む asn1_read_value を呼び出すため、certificate revocation list (CRL) のチェックを回避される、またはスタックベースのバッファオーバーフローの脆弱性が存在します。 |
| Possible impacts | 第三者により、巧妙に細工された X.509 証明書介して、certificate revocation list (CRL) のチェックを回避される、またはスタックベースのバッファオーバーフローを発生させられる可能性があります。 |
| Solution | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date | March 25, 2010, midnight |
| Registration Date | April 9, 2010, 4:21 p.m. |
| Last Update | April 9, 2010, 4:21 p.m. |
| CVSS2.0 : 危険 | |
| Score | 7.5 |
|---|---|
| Vector | AV:N/AC:L/Au:N/C:P/I:P/A:P |
| レッドハット |
| Red Hat Enterprise Linux 4 (as) |
| Red Hat Enterprise Linux 4 (es) |
| Red Hat Enterprise Linux 4 (ws) |
| Red Hat Enterprise Linux 4.8 (as) |
| Red Hat Enterprise Linux 4.8 (es) |
| Red Hat Enterprise Linux Desktop 4.0 |
| サイバートラスト株式会社 |
| Asianux Server 4.0 |
| Asianux Server 4.0 (x86-64) |
| GNU Project |
| GnuTLS 1.2.1 未満 |
| No | Changed Details | Date of change |
|---|---|---|
| 0 | [2010年04月09日] 掲載 |
Feb. 17, 2018, 10:37 a.m. |
| Summary | The gnutls_x509_crt_get_serial function in the GnuTLS library before 1.2.1, when running on big-endian, 64-bit platforms, calls the asn1_read_value with a pointer to the wrong data type and the wrong length value, which allows remote attackers to bypass the certificate revocation list (CRL) check and cause a stack-based buffer overflow via a crafted X.509 certificate, related to extraction of a serial number. |
|---|---|
| Summary | Per: http://thread.gmane.org/gmane.comp.encryption.gpg.gnutls.devel/4230 "Please note that the problem was solved for GnuTLS 1.2.1, released on http://www.gnu.org/software/gnutls/security.html so that it contains the complete list of known security flaws. I'm |
| Publication Date | March 27, 2010, 3:30 a.m. |
| Registration Date | Jan. 29, 2021, 10:57 a.m. |
| Last Update | Sept. 19, 2017, 10:30 a.m. |
| Configuration1 | or higher | or less | more than | less than | |
| cpe:2.3:a:gnu:gnutls:1.0.16:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:gnu:gnutls:1.0.17:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:gnu:gnutls:1.0.18:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:gnu:gnutls:1.0.19:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:gnu:gnutls:1.0.20:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:gnu:gnutls:1.0.21:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:gnu:gnutls:1.0.22:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:gnu:gnutls:1.0.23:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:gnu:gnutls:1.0.24:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:gnu:gnutls:1.0.25:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:gnu:gnutls:1.1.13:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:gnu:gnutls:1.1.14:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:gnu:gnutls:1.1.15:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:gnu:gnutls:1.1.16:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:gnu:gnutls:1.1.17:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:gnu:gnutls:1.1.18:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:gnu:gnutls:1.1.19:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:gnu:gnutls:1.1.20:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:gnu:gnutls:1.1.21:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:gnu:gnutls:1.1.22:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:gnu:gnutls:1.1.23:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:gnu:gnutls:*:*:*:*:*:*:*:* | 1.2.0 | ||||