製品・ソフトウェアに関する情報

JVN脆弱性詳細

Perl 用 Email::Address モジュールの parse 関数におけるサービス運用妨害 (DoS) の脆弱性

タイトル	Perl 用 Email::Address モジュールの parse 関数におけるサービス運用妨害 (DoS) の脆弱性
概要	Perl 用 Email::Address モジュールの parse 関数は、非効率な正規表現を使用するため、サービス運用妨害 (CPU 資源の消費) 状態にされる脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-185: Incorrect Regular Expression (不正な正規表現) と識別されています。 http://cwe.mitre.org/data/definitions/185.html
想定される影響	第三者により、RFC 2822 アドレスの引用符付き空 (empty quoted) 文字列を介して、サービス運用妨害 (CPU 資源の消費) 状態にされる可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2014年6月17日0:00
登録日	2014年7月8日18:56
最終更新日	2014年7月8日18:56

CVSS2.0 : 警告
スコア	5
ベクター	AV:N/AC:L/Au:N/C:N/I:N/A:P

影響を受けるシステム

Fedora Project

Fedora

Ricardo SIGNES

Email::Address 1.905 未満

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2014-0477	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-0477
National Vulnerability Database (NVD)
2	CVE-2014-0477	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-0477

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-Other	https://www.ipa.go.jp/security/vuln/CWE.html#CWEOther

ベンダー情報

No	名前	URL
Fedora Project
1	Top Page	http://fedoraproject.org/ja/
GitHub
2	commit 83f8306	https://github.com/rjbs/Email-Address/commit/83f8306117115729ac9346523762c0c396251eb5
3	Email-Address / Changes	https://github.com/rjbs/Email-Address/blob/master/Changes
Red Hat Bugzilla
4	Bug 1110723	https://bugzilla.redhat.com/show_bug.cgi?id=1110723
Ricardo SIGNES
5	Email::Address - RFC 2822 Address Parsing and Creation	https://metacpan.org/release/RJBS/Email-Address-1.905
6	Ricardo SIGNES > Email-Address-1.905 > Email::Address	http://search.cpan.org/~rjbs/Email-Address-1.905/lib/Email/Address.pm

変更履歴

No	変更内容	変更日
0	[2014年07月08日] 掲載	2018年2月17日10:37

NVD脆弱性情報

CVE-2014-0477

概要	The parse function in Email::Address module before 1.905 for Perl uses an inefficient regular expression, which allows remote attackers to cause a denial of service (CPU consumption) via an empty quoted string in an RFC 2822 address.
公表日	2014年7月4日2:55
登録日	2021年1月26日15:04
最終更新日	2024年11月21日11:02

影響を受けるソフトウェアの構成

構成1	以上	以下	より上	未満
cpe:2.3:a:email\:\:address_module_project:email\:\:address:1.898:::::perl::
cpe:2.3:a:email\:\:address_module_project:email\:\:address:1.881:::::perl::
cpe:2.3:a:email\:\:address_module_project:email\:\:address:1.870:::::perl::
cpe:2.3:a:email\:\:address_module_project:email\:\:address:1.889:::::perl::
cpe:2.3:a:email\:\:address_module_project:email\:\:address:1.886:::::perl::
cpe:2.3:a:email\:\:address_module_project:email\:\:address:1.80:::::perl::
cpe:2.3:a:email\:\:address_module_project:email\:\:address:1.890:::::perl::
cpe:2.3:a:email\:\:address_module_project:email\:\:address:1.893:::::perl::
cpe:2.3:a:email\:\:address_module_project:email\:\:address:1.86:::::perl::
cpe:2.3:a:email\:\:address_module_project:email\:\:address:1.903:::::perl::
cpe:2.3:a:email\:\:address_module_project:email\:\:address:1.894:::::perl::
cpe:2.3:a:email\:\:address_module_project:email\:\:address:1.882:::::perl::
cpe:2.3:a:email\:\:address_module_project:email\:\:address:1.902:::::perl::
cpe:2.3:a:email\:\:address_module_project:email\:\:address:1.7:::::perl::
cpe:2.3:a:email\:\:address_module_project:email\:\:address:1.899:::::perl::
cpe:2.3:a:email\:\:address_module_project:email\:\:address:1.884:::::perl::
cpe:2.3:a:email\:\:address_module_project:email\:\:address:1.880:::::perl::
cpe:2.3:a:email\:\:address_module_project:email\:\:address:1.5:::::perl::
cpe:2.3:a:email\:\:address_module_project:email\:\:address:1.2:::::perl::
cpe:2.3:a:email\:\:address_module_project:email\:\:address:1.3:::::perl::
cpe:2.3:a:email\:\:address_module_project:email\:\:address:1.871:::::perl::
cpe:2.3:a:email\:\:address_module_project:email\:\:address:1.892:::::perl::
cpe:2.3:a:email\:\:address_module_project:email\:\:address::::::perl::*		1.904
cpe:2.3:a:email\:\:address_module_project:email\:\:address:1.883:::::perl::
cpe:2.3:a:email\:\:address_module_project:email\:\:address:1.897:::::perl::
cpe:2.3:a:email\:\:address_module_project:email\:\:address:1.891:::::perl::
cpe:2.3:a:email\:\:address_module_project:email\:\:address:1.900:::::perl::
cpe:2.3:a:email\:\:address_module_project:email\:\:address:1.901:::::perl::
cpe:2.3:a:email\:\:address_module_project:email\:\:address:1.896:::::perl::
cpe:2.3:o:fedoraproject:fedora::::::::
cpe:2.3:a:email\:\:address_module_project:email\:\:address:1.887:::::perl::
cpe:2.3:a:email\:\:address_module_project:email\:\:address:1.885:::::perl::
cpe:2.3:a:email\:\:address_module_project:email\:\:address:1.1:::::perl::
cpe:2.3:a:email\:\:address_module_project:email\:\:address:1.895:::::perl::
cpe:2.3:a:email\:\:address_module_project:email\:\:address:1.888:::::perl::
cpe:2.3:a:email\:\:address_module_project:email\:\:address:1.85:::::perl::
cpe:2.3:a:email\:\:address_module_project:email\:\:address:1.6:::::perl::

構成1	以上	以下	より上	未満
cpe:2.3:a:email\:\:address_module_project:email\:\:address:1.898:::::perl::
cpe:2.3:a:email\:\:address_module_project:email\:\:address:1.881:::::perl::
cpe:2.3:a:email\:\:address_module_project:email\:\:address:1.870:::::perl::
cpe:2.3:a:email\:\:address_module_project:email\:\:address:1.889:::::perl::
cpe:2.3:a:email\:\:address_module_project:email\:\:address:1.886:::::perl::
cpe:2.3:a:email\:\:address_module_project:email\:\:address:1.80:::::perl::
cpe:2.3:a:email\:\:address_module_project:email\:\:address:1.890:::::perl::
cpe:2.3:a:email\:\:address_module_project:email\:\:address:1.893:::::perl::
cpe:2.3:a:email\:\:address_module_project:email\:\:address:1.86:::::perl::
cpe:2.3:a:email\:\:address_module_project:email\:\:address:1.903:::::perl::
cpe:2.3:a:email\:\:address_module_project:email\:\:address:1.894:::::perl::
cpe:2.3:a:email\:\:address_module_project:email\:\:address:1.882:::::perl::
cpe:2.3:a:email\:\:address_module_project:email\:\:address:1.902:::::perl::
cpe:2.3:a:email\:\:address_module_project:email\:\:address:1.7:::::perl::
cpe:2.3:a:email\:\:address_module_project:email\:\:address:1.899:::::perl::
cpe:2.3:a:email\:\:address_module_project:email\:\:address:1.884:::::perl::
cpe:2.3:a:email\:\:address_module_project:email\:\:address:1.880:::::perl::
cpe:2.3:a:email\:\:address_module_project:email\:\:address:1.5:::::perl::
cpe:2.3:a:email\:\:address_module_project:email\:\:address:1.2:::::perl::
cpe:2.3:a:email\:\:address_module_project:email\:\:address:1.3:::::perl::
cpe:2.3:a:email\:\:address_module_project:email\:\:address:1.871:::::perl::
cpe:2.3:a:email\:\:address_module_project:email\:\:address:1.892:::::perl::
cpe:2.3:a:email\:\:address_module_project:email\:\:address::::::perl::*		1.904
cpe:2.3:a:email\:\:address_module_project:email\:\:address:1.883:::::perl::
cpe:2.3:a:email\:\:address_module_project:email\:\:address:1.897:::::perl::
cpe:2.3:a:email\:\:address_module_project:email\:\:address:1.891:::::perl::
cpe:2.3:a:email\:\:address_module_project:email\:\:address:1.900:::::perl::
cpe:2.3:a:email\:\:address_module_project:email\:\:address:1.901:::::perl::
cpe:2.3:a:email\:\:address_module_project:email\:\:address:1.896:::::perl::
cpe:2.3:o:fedoraproject:fedora::::::::
cpe:2.3:a:email\:\:address_module_project:email\:\:address:1.887:::::perl::
cpe:2.3:a:email\:\:address_module_project:email\:\:address:1.885:::::perl::
cpe:2.3:a:email\:\:address_module_project:email\:\:address:1.1:::::perl::
cpe:2.3:a:email\:\:address_module_project:email\:\:address:1.895:::::perl::
cpe:2.3:a:email\:\:address_module_project:email\:\:address:1.888:::::perl::
cpe:2.3:a:email\:\:address_module_project:email\:\:address:1.85:::::perl::
cpe:2.3:a:email\:\:address_module_project:email\:\:address:1.6:::::perl::

No	URL	タグ
1	http://seclists.org/oss-sec/2014/q2/563
2	http://seclists.org/oss-sec/2014/q2/563
3	http://secunia.com/advisories/59212
4	http://secunia.com/advisories/59212
5	http://secunia.com/advisories/59333
6	http://secunia.com/advisories/59333
7	http://secunia.com/advisories/61981
8	http://secunia.com/advisories/61981
9	http://www.debian.org/security/2014/dsa-2969
10	http://www.debian.org/security/2014/dsa-2969
11	https://bugzilla.redhat.com/show_bug.cgi?id=1110723
12	https://bugzilla.redhat.com/show_bug.cgi?id=1110723
13	https://github.com/rjbs/Email-Address/blob/master/Changes
14	https://github.com/rjbs/Email-Address/blob/master/Changes
15	https://github.com/rjbs/Email-Address/commit/83f8306117115729ac9346523762c0c396251eb5	Exploit Patch
16	https://github.com/rjbs/Email-Address/commit/83f8306117115729ac9346523762c0c396251eb5	Exploit Patch
17	https://metacpan.org/release/RJBS/Email-Address-1.905
18	https://metacpan.org/release/RJBS/Email-Address-1.905