製品・ソフトウェアに関する情報

JVN脆弱性詳細

Quassel IRC における SQL インジェクションの脆弱性

タイトル	Quassel IRC における SQL インジェクションの脆弱性
概要	Quassel IRC には、Qt 4.8.5 以降および PostgreSQL 8.2 以降が使用されている場合、SQL インジェクションの脆弱性が存在します。
想定される影響	第三者により、メッセージ内の \（バックスラッシュ）を介して、任意の SQL コマンドを実行される可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2013年10月10日0:00
登録日	2013年10月24日17:18
最終更新日	2013年10月24日17:18

CVSS2.0 : 危険
スコア	7.5
ベクター	AV:N/AC:L/Au:N/C:P/I:P/A:P

影響を受けるシステム

Quassel IRC

Quassel IRC 0.9.1 未満

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2013-4422	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-4422
National Vulnerability Database (NVD)
2	CVE-2013-4422	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2013-4422

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-89	https://jvndb.jvn.jp/ja/cwe/CWE-89.html

ベンダー情報

No	名前	URL
Quassel IRC
1	Bug #1244	http://bugs.quassel-irc.org/issues/1244
2	Mandatory Upgrade: Quassel 0.9.1	http://quassel-irc.org/node/120

変更履歴

No	変更内容	変更日
0	[2013年10月24日] 掲載	2018年2月17日10:37

NVD脆弱性情報

CVE-2013-4422

概要	SQL injection vulnerability in Quassel IRC before 0.9.1, when Qt 4.8.5 or later and PostgreSQL 8.2 or later are used, allows remote attackers to execute arbitrary SQL commands via a \ (backslash) in a message.
公表日	2013年10月24日1:54
登録日	2021年1月26日15:43
最終更新日	2024年11月21日10:55

影響を受けるソフトウェアの構成

構成1		以上	以下	より上	未満
cpe:2.3:a:quassel-irc:quassel_irc::::::::			0.9.0
cpe:2.3:a:quassel-irc:quassel_irc:0.1.0:::::::*
cpe:2.3:a:quassel-irc:quassel_irc:0.3.0:::::::*
cpe:2.3:a:quassel-irc:quassel_irc:0.3.0.1:::::::*
cpe:2.3:a:quassel-irc:quassel_irc:0.3.0.2:::::::*
cpe:2.3:a:quassel-irc:quassel_irc:0.3.0.3:::::::*
cpe:2.3:a:quassel-irc:quassel_irc:0.3.1:::::::*
cpe:2.3:a:quassel-irc:quassel_irc:0.4.0:::::::*
cpe:2.3:a:quassel-irc:quassel_irc:0.4.1:::::::*
cpe:2.3:a:quassel-irc:quassel_irc:0.4.2:::::::*
cpe:2.3:a:quassel-irc:quassel_irc:0.4.3:::::::*
cpe:2.3:a:quassel-irc:quassel_irc:0.5.0:::::::*
cpe:2.3:a:quassel-irc:quassel_irc:0.6.1:::::::*
cpe:2.3:a:quassel-irc:quassel_irc:0.6.2:::::::*
cpe:2.3:a:quassel-irc:quassel_irc:0.6.3:::::::*
cpe:2.3:a:quassel-irc:quassel_irc:0.7.0:::::::*
cpe:2.3:a:quassel-irc:quassel_irc:0.7.1:::::::*
cpe:2.3:a:quassel-irc:quassel_irc:0.7.2:::::::*
cpe:2.3:a:quassel-irc:quassel_irc:0.7.3:::::::*
cpe:2.3:a:quassel-irc:quassel_irc:0.7.4:::::::*
cpe:2.3:a:quassel-irc:quassel_irc:0.8.0:::::::*
実行環境
1	cpe:2.3:a:postgresql:postgresql:8.2:::::::*
2	cpe:2.3:a:postgresql:postgresql:8.2.1:::::::*
3	cpe:2.3:a:postgresql:postgresql:8.2.2:::::::*
4	cpe:2.3:a:postgresql:postgresql:8.2.3:::::::*
5	cpe:2.3:a:postgresql:postgresql:8.2.4:::::::*
6	cpe:2.3:a:postgresql:postgresql:8.2.5:::::::*
7	cpe:2.3:a:postgresql:postgresql:8.2.6:::::::*
8	cpe:2.3:a:postgresql:postgresql:8.2.7:::::::*
9	cpe:2.3:a:postgresql:postgresql:8.2.8:::::::*
10	cpe:2.3:a:postgresql:postgresql:8.2.9:::::::*
11	cpe:2.3:a:postgresql:postgresql:8.2.10:::::::*
12	cpe:2.3:a:postgresql:postgresql:8.2.11:::::::*
13	cpe:2.3:a:postgresql:postgresql:8.2.12:::::::*
14	cpe:2.3:a:postgresql:postgresql:8.2.13:::::::*
15	cpe:2.3:a:postgresql:postgresql:8.2.14:::::::*
16	cpe:2.3:a:postgresql:postgresql:8.2.15:::::::*
17	cpe:2.3:a:postgresql:postgresql:8.2.16:::::::*
18	cpe:2.3:a:postgresql:postgresql:8.2.17:::::::*
19	cpe:2.3:a:postgresql:postgresql:8.2.18:::::::*
20	cpe:2.3:a:postgresql:postgresql:8.3:::::::*
21	cpe:2.3:a:postgresql:postgresql:8.3.1:::::::*
22	cpe:2.3:a:postgresql:postgresql:8.3.2:::::::*
23	cpe:2.3:a:postgresql:postgresql:8.3.3:::::::*
24	cpe:2.3:a:postgresql:postgresql:8.3.4:::::::*
25	cpe:2.3:a:postgresql:postgresql:8.3.5:::::::*
26	cpe:2.3:a:postgresql:postgresql:8.3.6:::::::*
27	cpe:2.3:a:postgresql:postgresql:8.3.7:::::::*
28	cpe:2.3:a:postgresql:postgresql:8.3.8:::::::*
29	cpe:2.3:a:postgresql:postgresql:8.3.9:::::::*
30	cpe:2.3:a:postgresql:postgresql:8.3.10:::::::*
31	cpe:2.3:a:postgresql:postgresql:8.3.11:::::::*
32	cpe:2.3:a:postgresql:postgresql:8.3.12:::::::*
33	cpe:2.3:a:postgresql:postgresql:8.3.13:::::::*
34	cpe:2.3:a:postgresql:postgresql:8.3.14:::::::*
35	cpe:2.3:a:postgresql:postgresql:8.3.15:::::::*
36	cpe:2.3:a:postgresql:postgresql:8.3.16:::::::*
37	cpe:2.3:a:postgresql:postgresql:8.3.17:::::::*
38	cpe:2.3:a:postgresql:postgresql:8.3.18:::::::*
39	cpe:2.3:a:postgresql:postgresql:8.3.19:::::::*
40	cpe:2.3:a:postgresql:postgresql:8.3.20:::::::*
41	cpe:2.3:a:postgresql:postgresql:8.3.21:::::::*
42	cpe:2.3:a:postgresql:postgresql:8.3.22:::::::*
43	cpe:2.3:a:postgresql:postgresql:8.4:::::::*
44	cpe:2.3:a:postgresql:postgresql:8.4.1:::::::*
45	cpe:2.3:a:postgresql:postgresql:8.4.2:::::::*
46	cpe:2.3:a:postgresql:postgresql:8.4.3:::::::*
47	cpe:2.3:a:postgresql:postgresql:8.4.4:::::::*
48	cpe:2.3:a:postgresql:postgresql:8.4.5:::::::*
49	cpe:2.3:a:postgresql:postgresql:8.4.6:::::::*
50	cpe:2.3:a:postgresql:postgresql:8.4.7:::::::*
51	cpe:2.3:a:postgresql:postgresql:8.4.8:::::::*
52	cpe:2.3:a:postgresql:postgresql:8.4.9:::::::*
53	cpe:2.3:a:postgresql:postgresql:8.4.10:::::::*
54	cpe:2.3:a:postgresql:postgresql:8.4.11:::::::*
55	cpe:2.3:a:postgresql:postgresql:8.4.12:::::::*
56	cpe:2.3:a:postgresql:postgresql:8.4.13:::::::*
57	cpe:2.3:a:postgresql:postgresql:8.4.14:::::::*
58	cpe:2.3:a:postgresql:postgresql:8.4.15:::::::*
59	cpe:2.3:a:postgresql:postgresql:8.4.16:::::::*
60	cpe:2.3:a:postgresql:postgresql:9.0:::::::*
61	cpe:2.3:a:postgresql:postgresql:9.0.1:::::::*
62	cpe:2.3:a:postgresql:postgresql:9.0.2:::::::*
63	cpe:2.3:a:postgresql:postgresql:9.0.3:::::::*
64	cpe:2.3:a:postgresql:postgresql:9.0.4:::::::*
65	cpe:2.3:a:postgresql:postgresql:9.0.5:::::::*
66	cpe:2.3:a:postgresql:postgresql:9.0.6:::::::*
67	cpe:2.3:a:postgresql:postgresql:9.0.7:::::::*
68	cpe:2.3:a:postgresql:postgresql:9.0.8:::::::*
69	cpe:2.3:a:postgresql:postgresql:9.0.9:::::::*
70	cpe:2.3:a:postgresql:postgresql:9.0.10:::::::*
71	cpe:2.3:a:postgresql:postgresql:9.0.11:::::::*
72	cpe:2.3:a:postgresql:postgresql:9.0.12:::::::*
73	cpe:2.3:a:postgresql:postgresql:9.1:::::::*
74	cpe:2.3:a:postgresql:postgresql:9.1.1:::::::*
75	cpe:2.3:a:postgresql:postgresql:9.1.2:::::::*
76	cpe:2.3:a:postgresql:postgresql:9.1.3:::::::*
77	cpe:2.3:a:postgresql:postgresql:9.1.4:::::::*
78	cpe:2.3:a:postgresql:postgresql:9.1.5:::::::*
79	cpe:2.3:a:postgresql:postgresql:9.1.6:::::::*
80	cpe:2.3:a:postgresql:postgresql:9.1.7:::::::*
81	cpe:2.3:a:postgresql:postgresql:9.1.8:::::::*
82	cpe:2.3:a:postgresql:postgresql:9.2:::::::*
83	cpe:2.3:a:postgresql:postgresql:9.2.1:::::::*
84	cpe:2.3:a:postgresql:postgresql:9.2.2:::::::*
85	cpe:2.3:a:postgresql:postgresql:9.2.3:::::::*

構成2		以上	以下	より上	未満
cpe:2.3:a:quassel-irc:quassel_irc::::::::			0.9.0
cpe:2.3:a:quassel-irc:quassel_irc:0.1.0:::::::*
cpe:2.3:a:quassel-irc:quassel_irc:0.3.0:::::::*
cpe:2.3:a:quassel-irc:quassel_irc:0.3.0.1:::::::*
cpe:2.3:a:quassel-irc:quassel_irc:0.3.0.2:::::::*
cpe:2.3:a:quassel-irc:quassel_irc:0.3.0.3:::::::*
cpe:2.3:a:quassel-irc:quassel_irc:0.3.1:::::::*
cpe:2.3:a:quassel-irc:quassel_irc:0.4.0:::::::*
cpe:2.3:a:quassel-irc:quassel_irc:0.4.1:::::::*
cpe:2.3:a:quassel-irc:quassel_irc:0.4.2:::::::*
cpe:2.3:a:quassel-irc:quassel_irc:0.4.3:::::::*
cpe:2.3:a:quassel-irc:quassel_irc:0.5.0:::::::*
cpe:2.3:a:quassel-irc:quassel_irc:0.6.1:::::::*
cpe:2.3:a:quassel-irc:quassel_irc:0.6.2:::::::*
cpe:2.3:a:quassel-irc:quassel_irc:0.6.3:::::::*
cpe:2.3:a:quassel-irc:quassel_irc:0.7.0:::::::*
cpe:2.3:a:quassel-irc:quassel_irc:0.7.1:::::::*
cpe:2.3:a:quassel-irc:quassel_irc:0.7.2:::::::*
cpe:2.3:a:quassel-irc:quassel_irc:0.7.3:::::::*
cpe:2.3:a:quassel-irc:quassel_irc:0.7.4:::::::*
cpe:2.3:a:quassel-irc:quassel_irc:0.8.0:::::::*
実行環境
1	cpe:2.3:a:qt:qt:4.8.5:::::::*
2	cpe:2.3:a:qt:qt:5.0.0:::::::*
3	cpe:2.3:a:qt:qt:5.0.1:::::::*

構成1		以上	以下	より上	未満
cpe:2.3:a:quassel-irc:quassel_irc::::::::			0.9.0
cpe:2.3:a:quassel-irc:quassel_irc:0.1.0:::::::*
cpe:2.3:a:quassel-irc:quassel_irc:0.3.0:::::::*
cpe:2.3:a:quassel-irc:quassel_irc:0.3.0.1:::::::*
cpe:2.3:a:quassel-irc:quassel_irc:0.3.0.2:::::::*
cpe:2.3:a:quassel-irc:quassel_irc:0.3.0.3:::::::*
cpe:2.3:a:quassel-irc:quassel_irc:0.3.1:::::::*
cpe:2.3:a:quassel-irc:quassel_irc:0.4.0:::::::*
cpe:2.3:a:quassel-irc:quassel_irc:0.4.1:::::::*
cpe:2.3:a:quassel-irc:quassel_irc:0.4.2:::::::*
cpe:2.3:a:quassel-irc:quassel_irc:0.4.3:::::::*
cpe:2.3:a:quassel-irc:quassel_irc:0.5.0:::::::*
cpe:2.3:a:quassel-irc:quassel_irc:0.6.1:::::::*
cpe:2.3:a:quassel-irc:quassel_irc:0.6.2:::::::*
cpe:2.3:a:quassel-irc:quassel_irc:0.6.3:::::::*
cpe:2.3:a:quassel-irc:quassel_irc:0.7.0:::::::*
cpe:2.3:a:quassel-irc:quassel_irc:0.7.1:::::::*
cpe:2.3:a:quassel-irc:quassel_irc:0.7.2:::::::*
cpe:2.3:a:quassel-irc:quassel_irc:0.7.3:::::::*
cpe:2.3:a:quassel-irc:quassel_irc:0.7.4:::::::*
cpe:2.3:a:quassel-irc:quassel_irc:0.8.0:::::::*
実行環境
1	cpe:2.3:a:postgresql:postgresql:8.2:::::::*
2	cpe:2.3:a:postgresql:postgresql:8.2.1:::::::*
3	cpe:2.3:a:postgresql:postgresql:8.2.2:::::::*
4	cpe:2.3:a:postgresql:postgresql:8.2.3:::::::*
5	cpe:2.3:a:postgresql:postgresql:8.2.4:::::::*
6	cpe:2.3:a:postgresql:postgresql:8.2.5:::::::*
7	cpe:2.3:a:postgresql:postgresql:8.2.6:::::::*
8	cpe:2.3:a:postgresql:postgresql:8.2.7:::::::*
9	cpe:2.3:a:postgresql:postgresql:8.2.8:::::::*
10	cpe:2.3:a:postgresql:postgresql:8.2.9:::::::*
11	cpe:2.3:a:postgresql:postgresql:8.2.10:::::::*
12	cpe:2.3:a:postgresql:postgresql:8.2.11:::::::*
13	cpe:2.3:a:postgresql:postgresql:8.2.12:::::::*
14	cpe:2.3:a:postgresql:postgresql:8.2.13:::::::*
15	cpe:2.3:a:postgresql:postgresql:8.2.14:::::::*
16	cpe:2.3:a:postgresql:postgresql:8.2.15:::::::*
17	cpe:2.3:a:postgresql:postgresql:8.2.16:::::::*
18	cpe:2.3:a:postgresql:postgresql:8.2.17:::::::*
19	cpe:2.3:a:postgresql:postgresql:8.2.18:::::::*
20	cpe:2.3:a:postgresql:postgresql:8.3:::::::*
21	cpe:2.3:a:postgresql:postgresql:8.3.1:::::::*
22	cpe:2.3:a:postgresql:postgresql:8.3.2:::::::*
23	cpe:2.3:a:postgresql:postgresql:8.3.3:::::::*
24	cpe:2.3:a:postgresql:postgresql:8.3.4:::::::*
25	cpe:2.3:a:postgresql:postgresql:8.3.5:::::::*
26	cpe:2.3:a:postgresql:postgresql:8.3.6:::::::*
27	cpe:2.3:a:postgresql:postgresql:8.3.7:::::::*
28	cpe:2.3:a:postgresql:postgresql:8.3.8:::::::*
29	cpe:2.3:a:postgresql:postgresql:8.3.9:::::::*
30	cpe:2.3:a:postgresql:postgresql:8.3.10:::::::*
31	cpe:2.3:a:postgresql:postgresql:8.3.11:::::::*
32	cpe:2.3:a:postgresql:postgresql:8.3.12:::::::*
33	cpe:2.3:a:postgresql:postgresql:8.3.13:::::::*
34	cpe:2.3:a:postgresql:postgresql:8.3.14:::::::*
35	cpe:2.3:a:postgresql:postgresql:8.3.15:::::::*
36	cpe:2.3:a:postgresql:postgresql:8.3.16:::::::*
37	cpe:2.3:a:postgresql:postgresql:8.3.17:::::::*
38	cpe:2.3:a:postgresql:postgresql:8.3.18:::::::*
39	cpe:2.3:a:postgresql:postgresql:8.3.19:::::::*
40	cpe:2.3:a:postgresql:postgresql:8.3.20:::::::*
41	cpe:2.3:a:postgresql:postgresql:8.3.21:::::::*
42	cpe:2.3:a:postgresql:postgresql:8.3.22:::::::*
43	cpe:2.3:a:postgresql:postgresql:8.4:::::::*
44	cpe:2.3:a:postgresql:postgresql:8.4.1:::::::*
45	cpe:2.3:a:postgresql:postgresql:8.4.2:::::::*
46	cpe:2.3:a:postgresql:postgresql:8.4.3:::::::*
47	cpe:2.3:a:postgresql:postgresql:8.4.4:::::::*
48	cpe:2.3:a:postgresql:postgresql:8.4.5:::::::*
49	cpe:2.3:a:postgresql:postgresql:8.4.6:::::::*
50	cpe:2.3:a:postgresql:postgresql:8.4.7:::::::*
51	cpe:2.3:a:postgresql:postgresql:8.4.8:::::::*
52	cpe:2.3:a:postgresql:postgresql:8.4.9:::::::*
53	cpe:2.3:a:postgresql:postgresql:8.4.10:::::::*
54	cpe:2.3:a:postgresql:postgresql:8.4.11:::::::*
55	cpe:2.3:a:postgresql:postgresql:8.4.12:::::::*
56	cpe:2.3:a:postgresql:postgresql:8.4.13:::::::*
57	cpe:2.3:a:postgresql:postgresql:8.4.14:::::::*
58	cpe:2.3:a:postgresql:postgresql:8.4.15:::::::*
59	cpe:2.3:a:postgresql:postgresql:8.4.16:::::::*
60	cpe:2.3:a:postgresql:postgresql:9.0:::::::*
61	cpe:2.3:a:postgresql:postgresql:9.0.1:::::::*
62	cpe:2.3:a:postgresql:postgresql:9.0.2:::::::*
63	cpe:2.3:a:postgresql:postgresql:9.0.3:::::::*
64	cpe:2.3:a:postgresql:postgresql:9.0.4:::::::*
65	cpe:2.3:a:postgresql:postgresql:9.0.5:::::::*
66	cpe:2.3:a:postgresql:postgresql:9.0.6:::::::*
67	cpe:2.3:a:postgresql:postgresql:9.0.7:::::::*
68	cpe:2.3:a:postgresql:postgresql:9.0.8:::::::*
69	cpe:2.3:a:postgresql:postgresql:9.0.9:::::::*
70	cpe:2.3:a:postgresql:postgresql:9.0.10:::::::*
71	cpe:2.3:a:postgresql:postgresql:9.0.11:::::::*
72	cpe:2.3:a:postgresql:postgresql:9.0.12:::::::*
73	cpe:2.3:a:postgresql:postgresql:9.1:::::::*
74	cpe:2.3:a:postgresql:postgresql:9.1.1:::::::*
75	cpe:2.3:a:postgresql:postgresql:9.1.2:::::::*
76	cpe:2.3:a:postgresql:postgresql:9.1.3:::::::*
77	cpe:2.3:a:postgresql:postgresql:9.1.4:::::::*
78	cpe:2.3:a:postgresql:postgresql:9.1.5:::::::*
79	cpe:2.3:a:postgresql:postgresql:9.1.6:::::::*
80	cpe:2.3:a:postgresql:postgresql:9.1.7:::::::*
81	cpe:2.3:a:postgresql:postgresql:9.1.8:::::::*
82	cpe:2.3:a:postgresql:postgresql:9.2:::::::*
83	cpe:2.3:a:postgresql:postgresql:9.2.1:::::::*
84	cpe:2.3:a:postgresql:postgresql:9.2.2:::::::*
85	cpe:2.3:a:postgresql:postgresql:9.2.3:::::::*

構成2		以上	以下	より上	未満
cpe:2.3:a:quassel-irc:quassel_irc::::::::			0.9.0
cpe:2.3:a:quassel-irc:quassel_irc:0.1.0:::::::*
cpe:2.3:a:quassel-irc:quassel_irc:0.3.0:::::::*
cpe:2.3:a:quassel-irc:quassel_irc:0.3.0.1:::::::*
cpe:2.3:a:quassel-irc:quassel_irc:0.3.0.2:::::::*
cpe:2.3:a:quassel-irc:quassel_irc:0.3.0.3:::::::*
cpe:2.3:a:quassel-irc:quassel_irc:0.3.1:::::::*
cpe:2.3:a:quassel-irc:quassel_irc:0.4.0:::::::*
cpe:2.3:a:quassel-irc:quassel_irc:0.4.1:::::::*
cpe:2.3:a:quassel-irc:quassel_irc:0.4.2:::::::*
cpe:2.3:a:quassel-irc:quassel_irc:0.4.3:::::::*
cpe:2.3:a:quassel-irc:quassel_irc:0.5.0:::::::*
cpe:2.3:a:quassel-irc:quassel_irc:0.6.1:::::::*
cpe:2.3:a:quassel-irc:quassel_irc:0.6.2:::::::*
cpe:2.3:a:quassel-irc:quassel_irc:0.6.3:::::::*
cpe:2.3:a:quassel-irc:quassel_irc:0.7.0:::::::*
cpe:2.3:a:quassel-irc:quassel_irc:0.7.1:::::::*
cpe:2.3:a:quassel-irc:quassel_irc:0.7.2:::::::*
cpe:2.3:a:quassel-irc:quassel_irc:0.7.3:::::::*
cpe:2.3:a:quassel-irc:quassel_irc:0.7.4:::::::*
cpe:2.3:a:quassel-irc:quassel_irc:0.8.0:::::::*
実行環境
1	cpe:2.3:a:qt:qt:4.8.5:::::::*
2	cpe:2.3:a:qt:qt:5.0.0:::::::*
3	cpe:2.3:a:qt:qt:5.0.1:::::::*

No	URL	タグ
1	http://bugs.quassel-irc.org/issues/1244
2	http://bugs.quassel-irc.org/issues/1244
3	http://quassel-irc.org/node/120
4	http://quassel-irc.org/node/120
5	http://seclists.org/oss-sec/2013/q4/74
6	http://seclists.org/oss-sec/2013/q4/74
7	http://secunia.com/advisories/55194	Vendor Advisory
8	http://secunia.com/advisories/55194	Vendor Advisory
9	http://secunia.com/advisories/55581
10	http://secunia.com/advisories/55581
11	http://security.gentoo.org/glsa/glsa-201311-03.xml
12	http://security.gentoo.org/glsa/glsa-201311-03.xml
13	http://www.securityfocus.com/bid/62923
14	http://www.securityfocus.com/bid/62923
15	https://exchange.xforce.ibmcloud.com/vulnerabilities/87805
16	https://exchange.xforce.ibmcloud.com/vulnerabilities/87805