NVD Vulnerability Detail

CVE-2010-4754

Summary	The glob implementation in libc in FreeBSD 7.3 and 8.1, NetBSD 5.0.2, and OpenBSD 4.7, and Libsystem in Apple Mac OS X before 10.6.8, allows remote authenticated users to cause a denial of service (CPU and memory consumption) via crafted glob expressions that do not match any pathnames, as demonstrated by glob expressions in STAT commands to an FTP daemon, a different vulnerability than CVE-2010-2632.
Publication Date	March 3, 2011, 5 a.m.
Registration Date	Jan. 29, 2021, 11:10 a.m.
Last Update	Nov. 21, 2024, 10:21 a.m.

Affected software configurations

Related information, measures and tools

No	URL	タグ
1	http://cvsweb.netbsd.org/cgi-bin/cvsweb.cgi/src/lib/libc/gen/glob.3#rev1.30.12.1	Patch
2	http://cvsweb.netbsd.org/cgi-bin/cvsweb.cgi/src/lib/libc/gen/glob.c#rev1.18.10.1	Patch
3	http://cxib.net/stuff/glob-0day.c	Exploit
4	http://ftp.netbsd.org/pub/NetBSD/security/advisories/NetBSD-SA2010-008.txt.asc	Vendor Advisory
5	http://lists.apple.com/archives/security-announce/2011//Jun/msg00000.html
6	http://securityreason.com/achievement_securityalert/89	Exploit
7	http://securityreason.com/exploitalert/9223	Exploit
8	http://securityreason.com/securityalert/8116
9	http://support.apple.com/kb/HT4723
10	http://cvsweb.netbsd.org/cgi-bin/cvsweb.cgi/src/lib/libc/gen/glob.3#rev1.30.12.1	Patch
11	http://support.apple.com/kb/HT4723
12	http://securityreason.com/securityalert/8116
13	http://securityreason.com/exploitalert/9223	Exploit
14	http://securityreason.com/achievement_securityalert/89	Exploit
15	http://lists.apple.com/archives/security-announce/2011//Jun/msg00000.html
16	http://ftp.netbsd.org/pub/NetBSD/security/advisories/NetBSD-SA2010-008.txt.asc	Vendor Advisory
17	http://cxib.net/stuff/glob-0day.c	Exploit
18	http://cvsweb.netbsd.org/cgi-bin/cvsweb.cgi/src/lib/libc/gen/glob.c#rev1.18.10.1	Patch

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-399	リソース管理の問題	https://cwe.mitre.org/data/definitions/399.html

JVN Vulnerability Information

FreeBSD などで使用される libc の glob 実装におけるサービス運用妨害 (DoS) の脆弱性

Title	FreeBSD などで使用される libc の glob 実装におけるサービス運用妨害 (DoS) の脆弱性
Summary	FreeBSD、NetBSD、OpenBSD などで使用される libc および Apple Mac OS X の Libsystem には、サービス運用妨害 (CPU およびメモリ破損) 状態となる脆弱性が存在します。本脆弱性は、CVE-2010-2632 とは異なる脆弱性です。
Possible impacts	リモート認証されたユーザにより、どのパスネームにも一致しない巧妙に細工された glob 形式を介して、サービス運用妨害 (CPU およびメモリ破損) 状態にされる可能性があります。
Solution	ベンダ情報および参考情報を参照して適切な対策を実施してください。
Publication Date	March 2, 2011, midnight
Registration Date	March 27, 2012, 6:42 p.m.
Last Update	March 27, 2012, 6:42 p.m.

Affected System

OpenBSD

OpenBSD 3.4 4.7

アップル

Apple Mac OS X 10.6.8 未満

FreeBSD

FreeBSD 5.3 7.3 から 8.1

NetBSD

NetBSD 1.5 5.0.2

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2010-4754	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4754
National Vulnerability Database (NVD)
2	CVE-2010-4754	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2010-4754

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-399	https://jvndb.jvn.jp/ja/cwe/CWE-399.html

ベンダー情報

No	Name	URL
Apple
1	HT4723	http://support.apple.com/kb/HT4723
FreeBSD
2	Top Page	http://www.freebsd.org/
NetBSD
3	NetBSD-SA2010-008	http://ftp.netbsd.org/pub/NetBSD/security/advisories/NetBSD-SA2010-008.txt.asc
OpenBSD
4	Top Page	http://www.openbsd.org/

Change Log

No	Changed Details	Date of change
0	[2012年03月27日] 掲載	Feb. 17, 2018, 10:37 a.m.