製品・ソフトウェアに関する情報

JVN脆弱性詳細

GNU C Library の regcomp 実装におけるスタック消費の脆弱性

タイトル	GNU C Library の regcomp 実装におけるスタック消費の脆弱性
概要	GNU C Library (glibc または libc6) の regcomp 実装には、スタック消費の脆弱性が存在します。
想定される影響	攻撃者により、隣接のバウンド操作を含む正規表現を介して、サービス運用妨害 (DoS) 状態にされる可能性があります。
対策	ベンダ情報及び参考情報を参照して適切な対策を実施してください。
公表日	2011年1月13日0:00
登録日	2011年1月21日16:37
最終更新日	2011年1月21日16:37

影響を受けるシステム

GNU Project

GNU C Library 2.12.2 未満

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2010-4052	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4052
National Vulnerability Database (NVD)
2	CVE-2010-4052	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2010-4052

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-399	https://jvndb.jvn.jp/ja/cwe/CWE-399.html

ベンダー情報

No	名前	URL
GNU C Library
1	Top Page	http://www.gnu.org/software/libc/libc.html

その他

No	名前	URL
JVN
1	JVNVU#912279	http://jvn.jp/cert/JVNVU912279
Secunia Advisory
2	SA42547	http://secunia.com/advisories/42547
SecurityFocus
3	45233	http://www.securityfocus.com/bid/45233
SecurityTracker
4	1024832	http://securitytracker.com/id?1024832
US-CERT Vulnerability Note
5	VU#912279	http://www.kb.cert.org/vuls/id/912279

変更履歴

No	変更内容	変更日
0	[2011年01月21日] 掲載	2018年2月17日10:37

NVD脆弱性情報

CVE-2010-4052

概要	Stack consumption vulnerability in the regcomp implementation in the GNU C Library (aka glibc or libc6) through 2.11.3, and 2.12.x through 2.12.2, allows context-dependent attackers to cause a denial of service (resource exhaustion) via a regular expression containing adjacent repetition operators, as demonstrated by a {10,}{10,}{10,}{10,} sequence in the proftpd.gnu.c exploit for ProFTPD.
公表日	2011年1月14日4:00
登録日	2021年1月29日11:07
最終更新日	2024年11月21日10:20

影響を受けるソフトウェアの構成

関連情報、対策とツール

No	URL	タグ
1	http://cxib.net/stuff/proftpd.gnu.c	Patch
2	http://cxib.net/stuff/proftpd.gnu.c	Patch
3	http://seclists.org/fulldisclosure/2011/Jan/78	Exploit
4	http://seclists.org/fulldisclosure/2011/Jan/78	Exploit
5	http://secunia.com/advisories/42547	Vendor Advisory
6	http://secunia.com/advisories/42547	Vendor Advisory
7	http://securityreason.com/achievement_securityalert/93	Exploit
8	http://securityreason.com/achievement_securityalert/93	Exploit
9	http://securityreason.com/securityalert/8003	Exploit
10	http://securityreason.com/securityalert/8003	Exploit
11	http://securitytracker.com/id?1024832
12	http://securitytracker.com/id?1024832
13	http://www.exploit-db.com/exploits/15935
14	http://www.exploit-db.com/exploits/15935
15	http://www.kb.cert.org/vuls/id/912279	US Government Resource
16	http://www.kb.cert.org/vuls/id/912279	US Government Resource
17	http://www.securityfocus.com/archive/1/515589/100/0/threaded
18	http://www.securityfocus.com/archive/1/515589/100/0/threaded
19	http://www.securityfocus.com/bid/45233	Exploit
20	http://www.securityfocus.com/bid/45233	Exploit
21	https://bugzilla.redhat.com/show_bug.cgi?id=645859	Exploit
22	https://bugzilla.redhat.com/show_bug.cgi?id=645859	Exploit

共通脆弱性一覧

No	CWE	名前	URL
1	CWE-399	リソース管理の問題	https://cwe.mitre.org/data/definitions/399.html