NVD脆弱性詳細

Exploit、PoC検索

NVD脆弱性検索トップ

->

NVD脆弱性詳細

CVE-2013-4221

概要	The default configuration of the ObjectRepresentation class in Restlet before 2.1.4 deserializes objects from untrusted sources using the Java XMLDecoder, which allows remote attackers to execute arbitrary Java code via crafted XML.
公表日	2013年10月10日9:55
登録日	2021年1月26日15:42
最終更新日	2024年11月21日10:55

CVSS2.0 : HIGH
スコア	7.5
ベクター	AV:N/AC:L/Au:N/C:P/I:P/A:P
攻撃元区分(AV)	ネットワーク
攻撃条件の複雑さ(AC)	低
攻撃前の認証要否(Au)	不要
機密性への影響(C)	低
完全性への影響(I)	低
可用性への影響(A)	低
全ての特権を取得	いいえ
ユーザー権限を取得	いいえ
その他の権限を取得	いいえ
ユーザー操作が必要	いいえ

影響を受けるソフトウェアの構成

構成1		以上	以下	より上	未満
cpe:2.3:a:restlet:restlet:2.1:milestone6::::::
cpe:2.3:a:restlet:restlet:2.1.1:::::::*
cpe:2.3:a:restlet:restlet::::::::			2.1.3
cpe:2.3:a:restlet:restlet:2.1:milestone1::::::
cpe:2.3:a:restlet:restlet:2.1:milestone5::::::
cpe:2.3:a:restlet:restlet:2.1:rc2::::::
cpe:2.3:a:restlet:restlet:2.1:milestone3::::::
cpe:2.3:a:restlet:restlet:2.1:rc3::::::
cpe:2.3:a:restlet:restlet:2.1:milestone4::::::
cpe:2.3:a:restlet:restlet:2.1.0:::::::*
cpe:2.3:a:restlet:restlet:2.1:milestone2::::::
cpe:2.3:a:restlet:restlet:2.1:rc5::::::
cpe:2.3:a:restlet:restlet:2.1:rc4::::::
cpe:2.3:a:restlet:restlet:2.1.2:::::::*
cpe:2.3:a:restlet:restlet:2.1:rc1::::::
cpe:2.3:a:restlet:restlet:2.1:rc6::::::

関連情報、対策とツール

No	URL	refsource	タグ
1	http://blog.diniscruz.com/2013/08/using-xmldecoder-to-execute-server-side.html		Third Party Advisory
2	http://blog.diniscruz.com/2013/08/using-xmldecoder-to-execute-server-side.html		Third Party Advisory
3	http://restlet.org/learn/2.1/changes		Release Notes Vendor Advisory
4	http://restlet.org/learn/2.1/changes		Release Notes Vendor Advisory
5	http://rhn.redhat.com/errata/RHSA-2013-1410.html		Third Party Advisory
6	http://rhn.redhat.com/errata/RHSA-2013-1410.html		Third Party Advisory
7	http://rhn.redhat.com/errata/RHSA-2013-1862.html		Third Party Advisory
8	http://rhn.redhat.com/errata/RHSA-2013-1862.html		Third Party Advisory
9	https://bugzilla.redhat.com/show_bug.cgi?id=995275		Issue Tracking Third Party Advisory
10	https://bugzilla.redhat.com/show_bug.cgi?id=995275		Issue Tracking Third Party Advisory
11	https://github.com/restlet/restlet-framework-java/issues/774		Issue Tracking Patch
12	https://github.com/restlet/restlet-framework-java/issues/774		Issue Tracking Patch

共通脆弱性一覧

No	CWE	名前	URL
1	CWE-16	環境設定	https://cwe.mitre.org/data/definitions/16.html
2	CWE-91	ブラインド XPath インジェクション	https://cwe.mitre.org/data/definitions/91.html

JVN脆弱性情報

Restlet の ObjectRepresentation クラスのデフォルト設定における任意の Java コードを実行される脆弱性

タイトル	Restlet の ObjectRepresentation クラスのデフォルト設定における任意の Java コードを実行される脆弱性
概要	Restlet の ObjectRepresentation クラスのデフォルト設定は、Java XMLDecoder を使用して信頼性のないソースからオブジェクトをデシリアライズするため、任意の Java コードを実行される脆弱性が存在します。
想定される影響	第三者により、巧妙に細工された XML を介して、任意の Java コードを実行される可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2013年9月7日0:00
登録日	2013年10月11日18:29
最終更新日	2014年2月18日17:23

影響を受けるシステム

Restlet

Restlet 2.1.4 未満

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2013-4221	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-4221
National Vulnerability Database (NVD)
2	CVE-2013-4221	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2013-4221

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-16	https://jvndb.jvn.jp/ja/cwe/CWE-16.html

ベンダー情報

No	名前	URL
GitHub
1	SECURITY: remote code execution due to XML deserialization in Restlet	https://github.com/restlet/restlet-framework-java/issues/774
Red Hat Bugzilla
2	Bug 995275	https://bugzilla.redhat.com/show_bug.cgi?id=995275
Red Hat Security Advisory
3	RHSA-2013:1410	http://rhn.redhat.com/errata/RHSA-2013-1410.html
4	RHSA-2013:1862	http://rhn.redhat.com/errata/RHSA-2013-1862.html
Restlet
5	Changes log	http://restlet.org/learn/2.1/changes

その他

No	名前	URL
関連文書
1	Using XMLDecoder to execute server-side Java Code on an Restlet application (i.e. Remote Command Execution)	http://blog.diniscruz.com/2013/08/using-xmldecoder-to-execute-server-side.html

変更履歴

No	変更内容	変更日
0	[2013年10月11日] 掲載 [2014年02月18日] ベンダ情報：レッドハット (RHSA-2013:1862) を追加	2018年2月17日10:37