製品・ソフトウェアに関する情報

JVN脆弱性詳細

Microsoft .NET Framework における View State フォームデータを復号または変更される脆弱性

タイトル	Microsoft .NET Framework における View State フォームデータを復号または変更される脆弱性
概要	Microsoft .NET Framework は、復号化を実行中に詳細なエラーコードを提供してしまうため、暗号化した View State フォームデータを復号または変更され、cookies を偽装されたり、アプリケーションファイルを読まれる脆弱性が存在します。
想定される影響	第三者により、パディングオラクル攻撃を介して、cookie を偽装されたり、またはアプリケーションファイルを読まれる可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2010年9月17日0:00
登録日	2010年10月8日17:07
最終更新日	2010年10月8日17:07

CVSS2.0 : 警告
スコア	5
ベクター	AV:N/AC:L/Au:N/C:P/I:N/A:N

影響を受けるシステム

マイクロソフト

Microsoft .NET Framework 1.0

Microsoft .NET Framework 1.1

Microsoft .NET Framework 2.0

Microsoft .NET Framework 3.5

Microsoft .NET Framework 3.5.1

Microsoft .NET Framework 4.0

Microsoft Windows 7 (x32)

Microsoft Windows 7 (x64)

Microsoft Windows Server 2003

Microsoft Windows Server 2003 (itanium)

Microsoft Windows Server 2003 (x64)

Microsoft Windows Server 2008 (itanium)

Microsoft Windows Server 2008 (x64)

Microsoft Windows Server 2008 (x86)

Microsoft Windows Server 2008 r2(itanium)

Microsoft Windows Server 2008 r2(x64)

Microsoft Windows Vista

Microsoft Windows Vista (x64)

Microsoft Windows XP (x64)

Microsoft Windows XP sp3

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2010-3332	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3332
National Vulnerability Database (NVD)
2	CVE-2010-3332	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2010-3332

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-310	https://jvndb.jvn.jp/ja/cwe/CWE-310.html

ベンダー情報

No	名前	URL
Microsoft Security Advisory
1	2416728	http://www.microsoft.com/technet/security/advisory/2416728.mspx
Microsoft Security Bulletin
2	MS10-070	http://www.microsoft.com/technet/security/bulletin/MS10-070.mspx
マイクロソフトセキュリティアドバイザリ
3	2416728	http://www.microsoft.com/japan/technet/security/advisory/2416728.mspx
マイクロソフトセキュリティ情報
4	MS10-070	http://www.microsoft.com/japan/technet/security/bulletin/MS10-070.mspx
絵でみるセキュリティ情報
5	MS10-070e	http://www.microsoft.com/japan/security/bulletins/MS10-070e.mspx

その他

No	名前	URL
ISS X-Force Database
1	61898	http://xforce.iss.net/xforce/xfdb/61898
Secunia Advisory
2	SA41409	http://secunia.com/advisories/41409
SecurityFocus
3	43316	http://www.securityfocus.com/bid/43316
SecurityTracker
4	1024459	http://securitytracker.com/id?1024459
VUPEN Security
5	VUPEN/ADV-2010-2429	http://www.vupen.com/english/advisories/2010/2429
警察庁 @police
6	マイクロソフト社のセキュリティ修正プログラムについて(MS10-070)	http://www.cyberpolice.go.jp/#topics

変更履歴

No	変更内容	変更日
0	[2010年10月08日] 掲載	2018年2月17日10:37

NVD脆弱性情報

CVE-2010-3332

概要	Microsoft .NET Framework 1.1 SP1, 2.0 SP1 and SP2, 3.5, 3.5 SP1, 3.5.1, and 4.0, as used for ASP.NET in Microsoft Internet Information Services (IIS), provides detailed error codes during decryption attempts, which allows remote attackers to decrypt and modify encrypted View State (aka __VIEWSTATE) form data, and possibly forge cookies or read application files, via a padding oracle attack, aka "ASP.NET Padding Oracle Vulnerability."
公表日	2010年9月23日4:00
登録日	2021年1月29日11:05
最終更新日	2024年11月21日10:18

影響を受けるソフトウェアの構成

構成1		以上	以下	より上	未満
cpe:2.3:a:microsoft:.net_framework:1.1:sp1::::::
cpe:2.3:a:microsoft:.net_framework:2.0:sp2::::::
cpe:2.3:a:microsoft:.net_framework:2.0:sp1::::::
cpe:2.3:a:microsoft:.net_framework:3.5:sp1::::::
cpe:2.3:a:microsoft:.net_framework:3.5:-::::::
cpe:2.3:a:microsoft:.net_framework:3.5.1:::::::*
cpe:2.3:a:microsoft:.net_framework:4.0:-::::::
実行環境
1	cpe:2.3:a:microsoft:internet_information_services:-:::::::*

関連情報、対策とツール

No	URL	タグ
1	http://blogs.technet.com/b/srd/archive/2010/09/17/understanding-the-asp-net-vulnerability.aspx	Vendor Advisory
2	http://blogs.technet.com/b/srd/archive/2010/09/17/understanding-the-asp-net-vulnerability.aspx	Vendor Advisory
3	http://isc.sans.edu/diary.html?storyid=9568	Third Party Advisory
4	http://isc.sans.edu/diary.html?storyid=9568	Third Party Advisory
5	http://pentonizer.com/general-programming/aspnet-poet-vulnerability-what-else-can-i-do/	Third Party Advisory
6	http://pentonizer.com/general-programming/aspnet-poet-vulnerability-what-else-can-i-do/	Third Party Advisory
7	http://secunia.com/advisories/41409	Third Party Advisory
8	http://secunia.com/advisories/41409	Third Party Advisory
9	http://securitytracker.com/id?1024459	Third Party Advisory VDB Entry
10	http://securitytracker.com/id?1024459	Third Party Advisory VDB Entry
11	http://threatpost.com/en_us/blogs/new-crypto-attack-affects-millions-aspnet-apps-091310	Third Party Advisory
12	http://threatpost.com/en_us/blogs/new-crypto-attack-affects-millions-aspnet-apps-091310	Third Party Advisory
13	http://twitter.com/thaidn/statuses/24832350146	Broken Link
14	http://twitter.com/thaidn/statuses/24832350146	Broken Link
15	http://weblogs.asp.net/scottgu/archive/2010/09/18/important-asp-net-security-vulnerability.aspx	Mitigation Third Party Advisory
16	http://weblogs.asp.net/scottgu/archive/2010/09/18/important-asp-net-security-vulnerability.aspx	Mitigation Third Party Advisory
17	http://www.dotnetnuke.com/Community/Blogs/tabid/825/EntryId/2799/Oracle-Padding-Vulnerability-in-ASP-NET.aspx	Third Party Advisory
18	http://www.dotnetnuke.com/Community/Blogs/tabid/825/EntryId/2799/Oracle-Padding-Vulnerability-in-ASP-NET.aspx	Third Party Advisory
19	http://www.ekoparty.org/juliano-rizzo-2010.php	Broken Link
20	http://www.ekoparty.org/juliano-rizzo-2010.php	Broken Link
21	http://www.microsoft.com/technet/security/advisory/2416728.mspx	Broken Link
22	http://www.microsoft.com/technet/security/advisory/2416728.mspx	Broken Link
23	http://www.mono-project.com/Vulnerabilities#ASP.NET_Padding_Oracle	Exploit Third Party Advisory
24	http://www.mono-project.com/Vulnerabilities#ASP.NET_Padding_Oracle	Exploit Third Party Advisory
25	http://www.securityfocus.com/bid/43316	Third Party Advisory VDB Entry
26	http://www.securityfocus.com/bid/43316	Third Party Advisory VDB Entry
27	http://www.theinquirer.net/inquirer/news/1732956/security-researchers-destroy-microsoft-aspnet-security	Third Party Advisory
28	http://www.theinquirer.net/inquirer/news/1732956/security-researchers-destroy-microsoft-aspnet-security	Third Party Advisory
29	http://www.troyhunt.com/2010/09/fear-uncertainty-and-and-padding-oracle.html	Exploit Third Party Advisory
30	http://www.troyhunt.com/2010/09/fear-uncertainty-and-and-padding-oracle.html	Exploit Third Party Advisory
31	http://www.vupen.com/english/advisories/2010/2429	Third Party Advisory
32	http://www.vupen.com/english/advisories/2010/2429	Third Party Advisory
33	http://www.vupen.com/english/advisories/2010/2751	Third Party Advisory
34	http://www.vupen.com/english/advisories/2010/2751	Third Party Advisory
35	https://docs.microsoft.com/en-us/security-updates/securitybulletins/2010/ms10-070	Patch Vendor Advisory
36	https://docs.microsoft.com/en-us/security-updates/securitybulletins/2010/ms10-070	Patch Vendor Advisory
37	https://exchange.xforce.ibmcloud.com/vulnerabilities/61898	Third Party Advisory VDB Entry
38	https://exchange.xforce.ibmcloud.com/vulnerabilities/61898	Third Party Advisory VDB Entry
39	https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A12365	Third Party Advisory
40	https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A12365	Third Party Advisory

共通脆弱性一覧

No	CWE	名前	URL
1	CWE-209	エラーメッセージによる情報漏えい	https://cwe.mitre.org/data/definitions/209.html

構成1		以上	以下	より上	未満
cpe:2.3:a:microsoft:.net_framework:1.1:sp1::::::
cpe:2.3:a:microsoft:.net_framework:2.0:sp2::::::
cpe:2.3:a:microsoft:.net_framework:2.0:sp1::::::
cpe:2.3:a:microsoft:.net_framework:3.5:sp1::::::
cpe:2.3:a:microsoft:.net_framework:3.5:-::::::
cpe:2.3:a:microsoft:.net_framework:3.5.1:::::::*
cpe:2.3:a:microsoft:.net_framework:4.0:-::::::
実行環境
1	cpe:2.3:a:microsoft:internet_information_services:-:::::::*