製品・ソフトウェアに関する情報

JVN脆弱性詳細

GNU C Library の pt_chown におけるファイルの権限を変更される脆弱性

タイトル	GNU C Library の pt_chown におけるファイルの権限を変更される脆弱性
概要	GNU C Library (別名 glibc または libc6) の pt_chown は、tty ファイルの権限を適切にチェックしないため、ファイルの権限を変更される、および任意の擬似端末 (pseudo terminals) のアクセス権を取得される脆弱性が存在します。
想定される影響	ローカルユーザにより、FUSE ファイルシステムを利用されることで、ファイルの権限を変更される、および任意の擬似端末 (pseudo terminals) のアクセス権を取得される可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2013年6月20日0:00
登録日	2013年10月11日16:31
最終更新日	2013年12月26日17:42

影響を受けるシステム

GNU Project

GNU C Library 2.18 未満

Fedora Project

Fedora 18

Fedora 19

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2013-2207	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-2207
National Vulnerability Database (NVD)
2	CVE-2013-2207	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2013-2207

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-264	https://jvndb.jvn.jp/ja/cwe/CWE-264.html

ベンダー情報

No	名前	URL
Red Hat Bugzilla
1	Bug 976408	https://bugzilla.redhat.com/show_bug.cgi?id=976408
Security Advisories
2	MDVSA-2013:283	http://www.mandriva.com/security/advisories?name=MDVSA-2013:283
sourceware.org
3	Bug 15755	https://sourceware.org/bugzilla/show_bug.cgi?id=15755
4	The GNU C Library version 2.18 is now available	https://sourceware.org/ml/libc-alpha/2013-08/msg00160.html

変更履歴

No	変更内容	変更日
0	[2013年10月11日] 掲載 [2013年12月26日] ベンダ情報：Mandriva, Inc. (MDVSA-2013:283) を追加	2018年2月17日10:37

NVD脆弱性情報

CVE-2013-2207

概要	pt_chown in GNU C Library (aka glibc or libc6) before 2.18 does not properly check permissions for tty files, which allows local users to change the permission on the files and obtain access to arbitrary pseudo-terminals by leveraging a FUSE file system.
公表日	2013年10月10日7:55
登録日	2021年1月26日15:38
最終更新日	2024年11月21日10:51

影響を受けるソフトウェアの構成

関連情報、対策とツール

No	URL	タグ
1	http://lists.opensuse.org/opensuse-security-announce/2015-08/msg00019.html
2	http://lists.opensuse.org/opensuse-security-announce/2015-08/msg00019.html
3	http://lists.opensuse.org/opensuse-security-announce/2016-02/msg00036.html
4	http://lists.opensuse.org/opensuse-security-announce/2016-02/msg00036.html
5	http://secunia.com/advisories/55113
6	http://secunia.com/advisories/55113
7	http://www.mandriva.com/security/advisories?name=MDVSA-2013:283
8	http://www.mandriva.com/security/advisories?name=MDVSA-2013:283
9	http://www.ubuntu.com/usn/USN-2985-1
10	http://www.ubuntu.com/usn/USN-2985-1
11	http://www.ubuntu.com/usn/USN-2985-2
12	http://www.ubuntu.com/usn/USN-2985-2
13	https://bugzilla.redhat.com/show_bug.cgi?id=976408	Patch
14	https://bugzilla.redhat.com/show_bug.cgi?id=976408	Patch
15	https://security.gentoo.org/glsa/201503-04
16	https://security.gentoo.org/glsa/201503-04
17	https://sourceware.org/bugzilla/show_bug.cgi?id=15755	Patch
18	https://sourceware.org/bugzilla/show_bug.cgi?id=15755	Patch
19	https://sourceware.org/ml/libc-alpha/2013-08/msg00160.html
20	https://sourceware.org/ml/libc-alpha/2013-08/msg00160.html

共通脆弱性一覧

No	CWE	名前	URL
1	CWE-264	認可・権限・アクセス制御	https://cwe.mitre.org/data/definitions/264.html