NVD脆弱性詳細

CVE-2012-2385

概要	The terminal dispatcher in mosh before 1.2.1 allows remote authenticated users to cause a denial of service (long loop and CPU consumption) via an escape sequence with a large repeat count value.
公表日	2012年6月30日4:55
登録日	2021年1月28日14:58
最終更新日	2024年11月21日10:38

影響を受けるソフトウェアの構成

関連情報、対策とツール

No	URL	タグ
1	http://lists.fedoraproject.org/pipermail/package-announce/2012-June/082766.html
2	http://lists.fedoraproject.org/pipermail/package-announce/2012-June/082766.html
3	http://lists.fedoraproject.org/pipermail/package-announce/2012-June/082814.html
4	http://lists.fedoraproject.org/pipermail/package-announce/2012-June/082814.html
5	http://lists.fedoraproject.org/pipermail/package-announce/2012-June/082850.html
6	http://lists.fedoraproject.org/pipermail/package-announce/2012-June/082850.html
7	http://secunia.com/advisories/49260
8	http://secunia.com/advisories/49260
9	http://www.openwall.com/lists/oss-security/2012/05/22/9
10	http://www.openwall.com/lists/oss-security/2012/05/22/9
11	http://www.securityfocus.com/bid/53646
12	http://www.securityfocus.com/bid/53646
13	https://bugzilla.redhat.com/show_bug.cgi?id=823943
14	https://bugzilla.redhat.com/show_bug.cgi?id=823943
15	https://exchange.xforce.ibmcloud.com/vulnerabilities/75779
16	https://exchange.xforce.ibmcloud.com/vulnerabilities/75779
17	https://github.com/keithw/mosh/blob/master/ChangeLog
18	https://github.com/keithw/mosh/blob/master/ChangeLog
19	https://github.com/keithw/mosh/commit/9791768705528e911bfca6c4d8aa88139035060e	Patch
20	https://github.com/keithw/mosh/commit/9791768705528e911bfca6c4d8aa88139035060e	Patch
21	https://github.com/keithw/mosh/issues/271
22	https://github.com/keithw/mosh/issues/271

共通脆弱性一覧

No	CWE	名前	URL
1	CWE-399	リソース管理の問題	https://cwe.mitre.org/data/definitions/399.html

JVN脆弱性情報

mosh のターミナルディスパッチャにおけるサービス運用妨害 (DoS) の脆弱性

タイトル	mosh のターミナルディスパッチャにおけるサービス運用妨害 (DoS) の脆弱性
概要	mosh のターミナルディスパッチャには、サービス運用妨害 (ロングループおよび CPU 資源の消費) 状態となる脆弱性が存在します。
想定される影響	リモート認証されたユーザにより、過度に大きな反復カウント値 (large repeat count value) を伴ったエスケープシーケンスを介して、サービス運用妨害 (ロングループおよび CPU 資源の消費) 状態にされる可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2012年5月25日0:00
登録日	2012年7月3日16:48
最終更新日	2012年7月3日16:48

影響を受けるシステム

Keith Winstein

mosh 1.2.1 未満

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2012-2385	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-2385
National Vulnerability Database (NVD)
2	CVE-2012-2385	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2012-2385

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-399	https://jvndb.jvn.jp/ja/cwe/CWE-399.html

ベンダー情報

No	名前	URL
Fedora Update Notification
1	FEDORA-2012-9414	http://lists.fedoraproject.org/pipermail/package-announce/2012-June/082814.html
2	FEDORA-2012-9422	http://lists.fedoraproject.org/pipermail/package-announce/2012-June/082766.html
3	FEDORA-2012-9442	http://lists.fedoraproject.org/pipermail/package-announce/2012-June/082850.html
GitHub
4	Cap escape sequence parameters to prevent long loops.	https://github.com/keithw/mosh/commit/9791768705528e911bfca6c4d8aa88139035060e
5	ChangeLog	https://github.com/keithw/mosh/blob/master/ChangeLog
6	Issue #271: slow processing of escape sequences with large repeat counts	https://github.com/keithw/mosh/issues/271
Mosh
7	Top Page	http://mosh.mit.edu/
Red Hat Bugzilla
8	Bug 823943	https://bugzilla.redhat.com/show_bug.cgi?id=823943

変更履歴

No	変更内容	変更日
0	[2012年07月03日] 掲載	2018年2月17日10:37