NVD脆弱性詳細

CVE-2010-4572

概要	CRLF injection vulnerability in chart.cgi in Bugzilla before 3.2.10, 3.4.x before 3.4.10, 3.6.x before 3.6.4, and 4.0.x before 4.0rc2 allows remote attackers to inject arbitrary HTTP headers and conduct HTTP response splitting attacks via the query string, a different vulnerability than CVE-2010-2761 and CVE-2010-4411.
公表日	2011年1月29日1:00
登録日	2021年1月29日11:09
最終更新日	2024年11月21日10:21

CVSS2.0 : MEDIUM
スコア	4.3
ベクター	AV:N/AC:M/Au:N/C:N/I:P/A:N
攻撃元区分(AV)	ネットワーク
攻撃条件の複雑さ(AC)	中
攻撃前の認証要否(Au)	不要
機密性への影響(C)	なし
完全性への影響(I)	低
可用性への影響(A)	なし
全ての特権を取得	いいえ
ユーザー権限を取得	いいえ
その他の権限を取得	いいえ
ユーザー操作が必要	はい

影響を受けるソフトウェアの構成

構成1	以上	以下	より上	未満
cpe:2.3:a:mozilla:bugzilla:2.0:::::::*
cpe:2.3:a:mozilla:bugzilla:2.18.6\+:::::::*
cpe:2.3:a:mozilla:bugzilla:2.16.8:::::::*
cpe:2.3:a:mozilla:bugzilla:2.22.7:::::::*
cpe:2.3:a:mozilla:bugzilla:3.4.3:::::::*
cpe:2.3:a:mozilla:bugzilla:2.16_rc2:::::::*
cpe:2.3:a:mozilla:bugzilla:2.18.8:::::::*
cpe:2.3:a:mozilla:bugzilla:2.17.6:::::::*
cpe:2.3:a:mozilla:bugzilla:2.16:rc2::::::
cpe:2.3:a:mozilla:bugzilla:3.2:rc1::::::
cpe:2.3:a:mozilla:bugzilla:2.18.5:::::::*
cpe:2.3:a:mozilla:bugzilla:2.19.3:::::::*
cpe:2.3:a:mozilla:bugzilla:2.20:rc2::::::
cpe:2.3:a:mozilla:bugzilla:2.18.6:::::::*
cpe:2.3:a:mozilla:bugzilla:2.17.2:::::::*
cpe:2.3:a:mozilla:bugzilla:2.20:rc1::::::
cpe:2.3:a:mozilla:bugzilla:2.16.1:::::::*
cpe:2.3:a:mozilla:bugzilla:2.20:::::::*
cpe:2.3:a:mozilla:bugzilla:2.19:::::::*
cpe:2.3:a:mozilla:bugzilla:2.18:rc1::::::
cpe:2.3:a:mozilla:bugzilla:3.6.1:::::::*
cpe:2.3:a:mozilla:bugzilla:3.2.6:::::::*
cpe:2.3:a:mozilla:bugzilla:3.6.0:::::::*
cpe:2.3:a:mozilla:bugzilla:3.4.2:::::::*
cpe:2.3:a:mozilla:bugzilla:2.16.2:::::::*
cpe:2.3:a:mozilla:bugzilla:2.16.11:::::::*
cpe:2.3:a:mozilla:bugzilla:3.6.3:::::::*
cpe:2.3:a:mozilla:bugzilla:3.2.5:::::::*
cpe:2.3:a:mozilla:bugzilla:2.20.5:::::::*
cpe:2.3:a:mozilla:bugzilla:2.20.6:::::::*
cpe:2.3:a:mozilla:bugzilla:2.22.3:::::::*
cpe:2.3:a:mozilla:bugzilla:2.22.6:::::::*
cpe:2.3:a:mozilla:bugzilla:2.17.4:::::::*
cpe:2.3:a:mozilla:bugzilla:2.16:rc1::::::
cpe:2.3:a:mozilla:bugzilla:2.23.2:::::::*
cpe:2.3:a:mozilla:bugzilla:2.21.2:::::::*
cpe:2.3:a:mozilla:bugzilla:2.10:::::::*
cpe:2.3:a:mozilla:bugzilla:2.17.1:::::::*
cpe:2.3:a:mozilla:bugzilla:3.2.3:::::::*
cpe:2.3:a:mozilla:bugzilla:2.16:::::::*
cpe:2.3:a:mozilla:bugzilla:2.22.1:::::::*
cpe:2.3:a:mozilla:bugzilla:2.23.4:::::::*
cpe:2.3:a:mozilla:bugzilla:2.16.9:::::::*
cpe:2.3:a:mozilla:bugzilla:3.4.9:::::::*
cpe:2.3:a:mozilla:bugzilla:2.20.1:::::::*
cpe:2.3:a:mozilla:bugzilla:2.23.3:::::::*
cpe:2.3:a:mozilla:bugzilla:2.14.2:::::::*
cpe:2.3:a:mozilla:bugzilla:3.2.8:::::::*
cpe:2.3:a:mozilla:bugzilla:2.18.7:::::::*
cpe:2.3:a:mozilla:bugzilla:2.23.1:::::::*
cpe:2.3:a:mozilla:bugzilla:2.22.2:::::::*
cpe:2.3:a:mozilla:bugzilla:2.18.1:::::::*
cpe:2.3:a:mozilla:bugzilla:2.22:rc1::::::
cpe:2.3:a:mozilla:bugzilla:2.14.3:::::::*
cpe:2.3:a:mozilla:bugzilla:2.22.5:::::::*
cpe:2.3:a:mozilla:bugzilla:3.4.1:::::::*
cpe:2.3:a:mozilla:bugzilla:3.4.4:::::::*
cpe:2.3:a:mozilla:bugzilla:2.14.4:::::::*
cpe:2.3:a:mozilla:bugzilla:3.4.8:::::::*
cpe:2.3:a:mozilla:bugzilla:2.19.1:::::::*
cpe:2.3:a:mozilla:bugzilla:2.16.7:::::::*
cpe:2.3:a:mozilla:bugzilla:2.6:::::::*
cpe:2.3:a:mozilla:bugzilla:3.4.7:::::::*
cpe:2.3:a:mozilla:bugzilla:2.17.5:::::::*
cpe:2.3:a:mozilla:bugzilla:2.22:::::::*
cpe:2.3:a:mozilla:bugzilla:2.17.3:::::::*
cpe:2.3:a:mozilla:bugzilla:2.4:::::::*
cpe:2.3:a:mozilla:bugzilla:2.16.4:::::::*
cpe:2.3:a:mozilla:bugzilla:2.12:::::::*
cpe:2.3:a:mozilla:bugzilla:3.2:::::::*
cpe:2.3:a:mozilla:bugzilla:2.20.3:::::::*
cpe:2.3:a:mozilla:bugzilla:2.8:::::::*
cpe:2.3:a:mozilla:bugzilla:3.2.4:::::::*
cpe:2.3:a:mozilla:bugzilla:2.2:::::::*
cpe:2.3:a:mozilla:bugzilla:2.18.4:::::::*
cpe:2.3:a:mozilla:bugzilla:3.2.2:::::::*
cpe:2.3:a:mozilla:bugzilla:2.16.3:::::::*
cpe:2.3:a:mozilla:bugzilla:2.14.5:::::::*
cpe:2.3:a:mozilla:bugzilla:2.18.9:::::::*
cpe:2.3:a:mozilla:bugzilla:2.18:::::::*
cpe:2.3:a:mozilla:bugzilla:2.18.3:::::::*
cpe:2.3:a:mozilla:bugzilla:2.17.7:::::::*
cpe:2.3:a:mozilla:bugzilla:2.20.7:::::::*
cpe:2.3:a:mozilla:bugzilla:4.0:rc1::::::
cpe:2.3:a:mozilla:bugzilla:2.20.2:::::::*
cpe:2.3:a:mozilla:bugzilla:2.20.4:::::::*
cpe:2.3:a:mozilla:bugzilla:2.21.1:::::::*
cpe:2.3:a:mozilla:bugzilla:2.18:rc3::::::
cpe:2.3:a:mozilla:bugzilla::::::::		3.2.9
cpe:2.3:a:mozilla:bugzilla:2.17:::::::*
cpe:2.3:a:mozilla:bugzilla:2.23:::::::*
cpe:2.3:a:mozilla:bugzilla:2.16.6:::::::*
cpe:2.3:a:mozilla:bugzilla:3.2.7:::::::*
cpe:2.3:a:mozilla:bugzilla:2.9:::::::*
cpe:2.3:a:mozilla:bugzilla:2.18.2:::::::*
cpe:2.3:a:mozilla:bugzilla:2.18:rc2::::::
cpe:2.3:a:mozilla:bugzilla:3.4.5:::::::*
cpe:2.3:a:mozilla:bugzilla:3.2:rc2::::::
cpe:2.3:a:mozilla:bugzilla:2.14.1:::::::*
cpe:2.3:a:mozilla:bugzilla:2.22.4:::::::*
cpe:2.3:a:mozilla:bugzilla:2.21:::::::*
cpe:2.3:a:mozilla:bugzilla:3.2.1:::::::*
cpe:2.3:a:mozilla:bugzilla:2.16.5:::::::*
cpe:2.3:a:mozilla:bugzilla:3.4.6:::::::*
cpe:2.3:a:mozilla:bugzilla:3.6.2:::::::*
cpe:2.3:a:mozilla:bugzilla:2.14:::::::*
cpe:2.3:a:mozilla:bugzilla:4.0:::::::*
cpe:2.3:a:mozilla:bugzilla:2.19.2:::::::*
cpe:2.3:a:mozilla:bugzilla:2.16.10:::::::*

関連情報、対策とツール

No	URL	タグ
1	http://lists.fedoraproject.org/pipermail/package-announce/2011-February/053665.html
2	http://lists.fedoraproject.org/pipermail/package-announce/2011-February/053665.html
3	http://lists.fedoraproject.org/pipermail/package-announce/2011-February/053678.html
4	http://lists.fedoraproject.org/pipermail/package-announce/2011-February/053678.html
5	http://osvdb.org/70703
6	http://osvdb.org/70703
7	http://secunia.com/advisories/43033	Vendor Advisory
8	http://secunia.com/advisories/43033	Vendor Advisory
9	http://secunia.com/advisories/43165	Vendor Advisory
10	http://secunia.com/advisories/43165	Vendor Advisory
11	http://www.bugzilla.org/security/3.2.9/	Vendor Advisory
12	http://www.bugzilla.org/security/3.2.9/	Vendor Advisory
13	http://www.debian.org/security/2011/dsa-2322
14	http://www.debian.org/security/2011/dsa-2322
15	http://www.securityfocus.com/bid/45982
16	http://www.securityfocus.com/bid/45982
17	http://www.vupen.com/english/advisories/2011/0207	Vendor Advisory
18	http://www.vupen.com/english/advisories/2011/0207	Vendor Advisory
19	http://www.vupen.com/english/advisories/2011/0271	Vendor Advisory
20	http://www.vupen.com/english/advisories/2011/0271	Vendor Advisory
21	https://bugzilla.mozilla.org/show_bug.cgi?id=621572	Patch
22	https://bugzilla.mozilla.org/show_bug.cgi?id=621572	Patch
23	https://exchange.xforce.ibmcloud.com/vulnerabilities/65440
24	https://exchange.xforce.ibmcloud.com/vulnerabilities/65440

共通脆弱性一覧

No	CWE	名前	URL
1	CWE-94	コード・インジェクション	https://cwe.mitre.org/data/definitions/94.html

JVN脆弱性情報

Bugzilla の chart.cgi における CRLF インジェクションの脆弱性

タイトル	Bugzilla の chart.cgi における CRLF インジェクションの脆弱性
概要	Bugzilla の chart.cgi には、CRLF インジェクションの脆弱性が存在します。本問題は、CVE-2010-2761 および CVE-2010-4411 の脆弱性とは異なります。
想定される影響	第三者により、クエリ文字列を介して、任意のHTTP ヘッダを挿入される、および HTTP レスポンス分割攻撃を誘発される可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2011年1月28日0:00
登録日	2012年3月27日18:42
最終更新日	2012年3月27日18:42

影響を受けるシステム

Mozilla Foundation

Bugzilla 3.2.10 未満、3.4.10 未満の 3.4.x、3.6.4 未満の 3.6.x、および 4.0rc2 および 4.0.x

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2010-4572	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4572
National Vulnerability Database (NVD)
2	CVE-2010-4572	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2010-4572

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-94	https://jvndb.jvn.jp/ja/cwe/CWE-94.html

ベンダー情報

No	名前	URL
Mozilla
1	3.2.9, 3.4.9, 3.6.3, and 4.0rc1 Security Advisory	http://www.bugzilla.org/security/3.2.9/
2	Bug 621572	https://bugzilla.mozilla.org/show_bug.cgi?id=621572

変更履歴

No	変更内容	変更日
0	[2012年03月27日] 掲載	2018年2月17日10:37

構成1	以上	以下	より上	未満
cpe:2.3:a:mozilla:bugzilla:2.0:::::::*
cpe:2.3:a:mozilla:bugzilla:2.18.6\+:::::::*
cpe:2.3:a:mozilla:bugzilla:2.16.8:::::::*
cpe:2.3:a:mozilla:bugzilla:2.22.7:::::::*
cpe:2.3:a:mozilla:bugzilla:3.4.3:::::::*
cpe:2.3:a:mozilla:bugzilla:2.16_rc2:::::::*
cpe:2.3:a:mozilla:bugzilla:2.18.8:::::::*
cpe:2.3:a:mozilla:bugzilla:2.17.6:::::::*
cpe:2.3:a:mozilla:bugzilla:2.16:rc2::::::
cpe:2.3:a:mozilla:bugzilla:3.2:rc1::::::
cpe:2.3:a:mozilla:bugzilla:2.18.5:::::::*
cpe:2.3:a:mozilla:bugzilla:2.19.3:::::::*
cpe:2.3:a:mozilla:bugzilla:2.20:rc2::::::
cpe:2.3:a:mozilla:bugzilla:2.18.6:::::::*
cpe:2.3:a:mozilla:bugzilla:2.17.2:::::::*
cpe:2.3:a:mozilla:bugzilla:2.20:rc1::::::
cpe:2.3:a:mozilla:bugzilla:2.16.1:::::::*
cpe:2.3:a:mozilla:bugzilla:2.20:::::::*
cpe:2.3:a:mozilla:bugzilla:2.19:::::::*
cpe:2.3:a:mozilla:bugzilla:2.18:rc1::::::
cpe:2.3:a:mozilla:bugzilla:3.6.1:::::::*
cpe:2.3:a:mozilla:bugzilla:3.2.6:::::::*
cpe:2.3:a:mozilla:bugzilla:3.6.0:::::::*
cpe:2.3:a:mozilla:bugzilla:3.4.2:::::::*
cpe:2.3:a:mozilla:bugzilla:2.16.2:::::::*
cpe:2.3:a:mozilla:bugzilla:2.16.11:::::::*
cpe:2.3:a:mozilla:bugzilla:3.6.3:::::::*
cpe:2.3:a:mozilla:bugzilla:3.2.5:::::::*
cpe:2.3:a:mozilla:bugzilla:2.20.5:::::::*
cpe:2.3:a:mozilla:bugzilla:2.20.6:::::::*
cpe:2.3:a:mozilla:bugzilla:2.22.3:::::::*
cpe:2.3:a:mozilla:bugzilla:2.22.6:::::::*
cpe:2.3:a:mozilla:bugzilla:2.17.4:::::::*
cpe:2.3:a:mozilla:bugzilla:2.16:rc1::::::
cpe:2.3:a:mozilla:bugzilla:2.23.2:::::::*
cpe:2.3:a:mozilla:bugzilla:2.21.2:::::::*
cpe:2.3:a:mozilla:bugzilla:2.10:::::::*
cpe:2.3:a:mozilla:bugzilla:2.17.1:::::::*
cpe:2.3:a:mozilla:bugzilla:3.2.3:::::::*
cpe:2.3:a:mozilla:bugzilla:2.16:::::::*
cpe:2.3:a:mozilla:bugzilla:2.22.1:::::::*
cpe:2.3:a:mozilla:bugzilla:2.23.4:::::::*
cpe:2.3:a:mozilla:bugzilla:2.16.9:::::::*
cpe:2.3:a:mozilla:bugzilla:3.4.9:::::::*
cpe:2.3:a:mozilla:bugzilla:2.20.1:::::::*
cpe:2.3:a:mozilla:bugzilla:2.23.3:::::::*
cpe:2.3:a:mozilla:bugzilla:2.14.2:::::::*
cpe:2.3:a:mozilla:bugzilla:3.2.8:::::::*
cpe:2.3:a:mozilla:bugzilla:2.18.7:::::::*
cpe:2.3:a:mozilla:bugzilla:2.23.1:::::::*
cpe:2.3:a:mozilla:bugzilla:2.22.2:::::::*
cpe:2.3:a:mozilla:bugzilla:2.18.1:::::::*
cpe:2.3:a:mozilla:bugzilla:2.22:rc1::::::
cpe:2.3:a:mozilla:bugzilla:2.14.3:::::::*
cpe:2.3:a:mozilla:bugzilla:2.22.5:::::::*
cpe:2.3:a:mozilla:bugzilla:3.4.1:::::::*
cpe:2.3:a:mozilla:bugzilla:3.4.4:::::::*
cpe:2.3:a:mozilla:bugzilla:2.14.4:::::::*
cpe:2.3:a:mozilla:bugzilla:3.4.8:::::::*
cpe:2.3:a:mozilla:bugzilla:2.19.1:::::::*
cpe:2.3:a:mozilla:bugzilla:2.16.7:::::::*
cpe:2.3:a:mozilla:bugzilla:2.6:::::::*
cpe:2.3:a:mozilla:bugzilla:3.4.7:::::::*
cpe:2.3:a:mozilla:bugzilla:2.17.5:::::::*
cpe:2.3:a:mozilla:bugzilla:2.22:::::::*
cpe:2.3:a:mozilla:bugzilla:2.17.3:::::::*
cpe:2.3:a:mozilla:bugzilla:2.4:::::::*
cpe:2.3:a:mozilla:bugzilla:2.16.4:::::::*
cpe:2.3:a:mozilla:bugzilla:2.12:::::::*
cpe:2.3:a:mozilla:bugzilla:3.2:::::::*
cpe:2.3:a:mozilla:bugzilla:2.20.3:::::::*
cpe:2.3:a:mozilla:bugzilla:2.8:::::::*
cpe:2.3:a:mozilla:bugzilla:3.2.4:::::::*
cpe:2.3:a:mozilla:bugzilla:2.2:::::::*
cpe:2.3:a:mozilla:bugzilla:2.18.4:::::::*
cpe:2.3:a:mozilla:bugzilla:3.2.2:::::::*
cpe:2.3:a:mozilla:bugzilla:2.16.3:::::::*
cpe:2.3:a:mozilla:bugzilla:2.14.5:::::::*
cpe:2.3:a:mozilla:bugzilla:2.18.9:::::::*
cpe:2.3:a:mozilla:bugzilla:2.18:::::::*
cpe:2.3:a:mozilla:bugzilla:2.18.3:::::::*
cpe:2.3:a:mozilla:bugzilla:2.17.7:::::::*
cpe:2.3:a:mozilla:bugzilla:2.20.7:::::::*
cpe:2.3:a:mozilla:bugzilla:4.0:rc1::::::
cpe:2.3:a:mozilla:bugzilla:2.20.2:::::::*
cpe:2.3:a:mozilla:bugzilla:2.20.4:::::::*
cpe:2.3:a:mozilla:bugzilla:2.21.1:::::::*
cpe:2.3:a:mozilla:bugzilla:2.18:rc3::::::
cpe:2.3:a:mozilla:bugzilla::::::::		3.2.9
cpe:2.3:a:mozilla:bugzilla:2.17:::::::*
cpe:2.3:a:mozilla:bugzilla:2.23:::::::*
cpe:2.3:a:mozilla:bugzilla:2.16.6:::::::*
cpe:2.3:a:mozilla:bugzilla:3.2.7:::::::*
cpe:2.3:a:mozilla:bugzilla:2.9:::::::*
cpe:2.3:a:mozilla:bugzilla:2.18.2:::::::*
cpe:2.3:a:mozilla:bugzilla:2.18:rc2::::::
cpe:2.3:a:mozilla:bugzilla:3.4.5:::::::*
cpe:2.3:a:mozilla:bugzilla:3.2:rc2::::::
cpe:2.3:a:mozilla:bugzilla:2.14.1:::::::*
cpe:2.3:a:mozilla:bugzilla:2.22.4:::::::*
cpe:2.3:a:mozilla:bugzilla:2.21:::::::*
cpe:2.3:a:mozilla:bugzilla:3.2.1:::::::*
cpe:2.3:a:mozilla:bugzilla:2.16.5:::::::*
cpe:2.3:a:mozilla:bugzilla:3.4.6:::::::*
cpe:2.3:a:mozilla:bugzilla:3.6.2:::::::*
cpe:2.3:a:mozilla:bugzilla:2.14:::::::*
cpe:2.3:a:mozilla:bugzilla:4.0:::::::*
cpe:2.3:a:mozilla:bugzilla:2.19.2:::::::*
cpe:2.3:a:mozilla:bugzilla:2.16.10:::::::*