NVD Vulnerability Detail

CVE-2015-0840

Summary	The dpkg-source command in Debian dpkg before 1.16.16 and 1.17.x before 1.17.25 allows remote attackers to bypass signature verification via a crafted Debian source control file (.dsc).
Publication Date	April 13, 2015, 11:59 p.m.
Registration Date	Jan. 26, 2021, 2:45 p.m.
Last Update	Nov. 21, 2024, 11:23 a.m.

Affected software configurations

Configuration2	or higher	or less	more than	less than
cpe:2.3:o:canonical:ubuntu_linux:12.04::::lts:::
cpe:2.3:o:canonical:ubuntu_linux:14.10:::::::*
cpe:2.3:o:canonical:ubuntu_linux:14.04::::lts:::
cpe:2.3:o:canonical:ubuntu_linux:10.04::::lts:::

Related information, measures and tools

No	URL	タグ
1	http://lists.fedoraproject.org/pipermail/package-announce/2015-May/157387.html
2	http://lists.fedoraproject.org/pipermail/package-announce/2015-May/157387.html
3	http://lists.opensuse.org/opensuse-updates/2015-06/msg00029.html
4	http://lists.opensuse.org/opensuse-updates/2015-06/msg00029.html
5	http://www.debian.org/security/2015/dsa-3217	Vendor Advisory
6	http://www.debian.org/security/2015/dsa-3217	Vendor Advisory
7	http://www.ubuntu.com/usn/USN-2566-1	Patch
8	http://www.ubuntu.com/usn/USN-2566-1	Patch

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-284	不適切なアクセス制御	https://cwe.mitre.org/data/definitions/284.html

JVN Vulnerability Information

Debian dpkg の dpkg-source コマンドにおける署名検証を回避される脆弱性

Title	Debian dpkg の dpkg-source コマンドにおける署名検証を回避される脆弱性
Summary	Debian dpkg の dpkg-source コマンドには、署名検証を回避される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-284: Improper Access Control (不適切なアクセス制御) と識別されています。 http://cwe.mitre.org/data/definitions/284.html
Possible impacts	第三者により、巧妙に細工された Debian source control ファイル (.dsc) を介して、署名検証を回避される可能性があります。
Solution	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date	April 9, 2015, midnight
Registration Date	April 15, 2015, 3:51 p.m.
Last Update	April 15, 2015, 3:51 p.m.

Affected System

Debian

dpkg 1.16.16 未満

dpkg 1.17.25 未満の 1.17.x

Canonical

Ubuntu 10.04 LTS

Ubuntu 12.04 LTS

Ubuntu 14.04 LTS

Ubuntu 14.10

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2015-0840	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0840
National Vulnerability Database (NVD)
2	CVE-2015-0840	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-0840

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-Other	https://www.ipa.go.jp/security/vuln/CWE.html#CWEOther

ベンダー情報

No	Name	URL
Debian Security Advisory
1	DSA-3217	https://www.debian.org/security/2015/dsa-3217
Ubuntu Security Notice
2	USN-2566-1	http://www.ubuntu.com/usn/USN-2566-1/

Change Log

No	Changed Details	Date of change
0	[2015年04月15日] 掲載	Feb. 17, 2018, 10:37 a.m.