製品・ソフトウェアに関する情報

JVN脆弱性詳細

Irssi における IRC サーバになりすまされる脆弱性

Title	Irssi における IRC サーバになりすまされる脆弱性
Summary	Irssi は、SSL が使用されている際、サーバホスト名が X.509 証明書の件名の Common Name (CN) フィールド内または Subject Alternative Name フィールド内のドメイン名と一致することを検証しないため、IRC サーバになりすまされる脆弱性が存在します。
Possible impacts	攻撃者により、任意の証明書を介して、IRC サーバになりすまされる可能性があります。
Solution	ベンダ情報および参考情報を参照して適切な対策を実施してください。
Publication Date	April 16, 2010, midnight
Registration Date	Sept. 25, 2012, 5:38 p.m.
Last Update	Sept. 25, 2012, 5:38 p.m.

Affected System

Irssi

Irssi 0.8.15 未満

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2010-1155	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1155
National Vulnerability Database (NVD)
2	CVE-2010-1155	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2010-1155

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-20	https://jvndb.jvn.jp/ja/cwe/CWE-20.html

ベンダー情報

No	Name	URL
Irssi
1	irssi	http://www.irssi.org/news

Change Log

No	Changed Details	Date of change
0	[2012年09月25日] 掲載	Feb. 17, 2018, 10:37 a.m.

NVD Vulnerability Information

CVE-2010-1155

Summary	Irssi before 0.8.15, when SSL is used, does not verify that the server hostname matches a domain name in the subject's Common Name (CN) field or a Subject Alternative Name field of the X.509 certificate, which allows man-in-the-middle attackers to spoof IRC servers via an arbitrary certificate.
Publication Date	April 17, 2010, 4:30 a.m.
Registration Date	Jan. 29, 2021, 10:59 a.m.
Last Update	Aug. 17, 2017, 10:32 a.m.

Affected software configurations

Related information, measures and tools

No	URL	refsource	タグ
1	http://github.com/ensc/irssi-proxy/commit/85bbc05b21678e80423815d2ef1dfe26208491ab	CONFIRM
2	http://irssi.org/news	CONFIRM
3	http://irssi.org/news/ChangeLog	CONFIRM
4	http://lists.fedoraproject.org/pipermail/package-announce/2010-May/041054.html	FEDORA
5	http://lists.opensuse.org/opensuse-security-announce/2010-05/msg00001.html	SUSE
6	http://marc.info/?l=oss-security&m=127098845125270&w=2	MLIST
7	http://marc.info/?l=oss-security&m=127110132019166&w=2	MLIST
8	http://marc.info/?l=oss-security&m=127116251220784&w=2	MLIST
9	http://marc.info/?l=oss-security&m=127119240204394&w=2	MLIST
10	http://secunia.com/advisories/39365	SECUNIA	Vendor Advisory
11	http://secunia.com/advisories/39620	SECUNIA
12	http://secunia.com/advisories/39797	SECUNIA
13	http://slackware.com/security/viewer.php?l=slackware-security&y=2010&m=slackware-security.497301	SLACKWARE
14	http://www.ubuntu.com/usn/USN-929-1	UBUNTU
15	http://www.vupen.com/english/advisories/2010/0856	VUPEN	Patch Vendor Advisory
16	http://www.vupen.com/english/advisories/2010/0987	VUPEN
17	http://www.vupen.com/english/advisories/2010/1107	VUPEN
18	http://www.vupen.com/english/advisories/2010/1110	VUPEN
19	https://exchange.xforce.ibmcloud.com/vulnerabilities/57790	XF

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-20	不適切な入力確認	https://cwe.mitre.org/data/definitions/20.html