NVD脆弱性詳細

CVE-2014-3522

概要	The Serf RA layer in Apache Subversion 1.4.0 through 1.7.x before 1.7.18 and 1.8.x before 1.8.10 does not properly handle wildcards in the Common Name (CN) or subjectAltName field of the X.509 certificate, which allows man-in-the-middle attackers to spoof servers via a crafted certificate.
公表日	2014年8月20日3:55
登録日	2021年1月26日15:10
最終更新日	2024年11月21日11:08

CVSS2.0 : MEDIUM
スコア	4.0
ベクター	AV:N/AC:H/Au:N/C:P/I:P/A:N
攻撃元区分(AV)	ネットワーク
攻撃条件の複雑さ(AC)	高
攻撃前の認証要否(Au)	不要
機密性への影響(C)	低
完全性への影響(I)	低
可用性への影響(A)	なし
全ての特権を取得	いいえ
ユーザー権限を取得	いいえ
その他の権限を取得	いいえ
ユーザー操作が必要	いいえ

影響を受けるソフトウェアの構成

構成1	以上	以下	より上	未満
cpe:2.3:a:apache:subversion:1.6.10:::::::*
cpe:2.3:a:apache:subversion:1.6.19:::::::*
cpe:2.3:a:apache:subversion:1.8.2:::::::*
cpe:2.3:a:apache:subversion:1.4.5:::::::*
cpe:2.3:a:apache:subversion:1.7.3:::::::*
cpe:2.3:a:apache:subversion:1.6.20:::::::*
cpe:2.3:a:apache:subversion:1.7.17:::::::*
cpe:2.3:a:apache:subversion:1.8.0:::::::*
cpe:2.3:a:apache:subversion:1.4.2:::::::*
cpe:2.3:a:apache:subversion:1.6.2:::::::*
cpe:2.3:a:apache:subversion:1.7.1:::::::*
cpe:2.3:a:apache:subversion:1.7.11:::::::*
cpe:2.3:a:apache:subversion:1.7.16:::::::*
cpe:2.3:a:apache:subversion:1.6.18:::::::*
cpe:2.3:a:apache:subversion:1.6.16:::::::*
cpe:2.3:a:apache:subversion:1.5.5:::::::*
cpe:2.3:a:apache:subversion:1.7.4:::::::*
cpe:2.3:a:apache:subversion:1.6.21:::::::*
cpe:2.3:a:apache:subversion:1.6.5:::::::*
cpe:2.3:a:apache:subversion:1.7.6:::::::*
cpe:2.3:a:apache:subversion:1.5.3:::::::*
cpe:2.3:a:apache:subversion:1.4.0:::::::*
cpe:2.3:a:apache:subversion:1.8.1:::::::*
cpe:2.3:a:apache:subversion:1.4.4:::::::*
cpe:2.3:a:apache:subversion:1.5.7:::::::*
cpe:2.3:a:apache:subversion:1.4.6:::::::*
cpe:2.3:a:apache:subversion:1.8.9:::::::*
cpe:2.3:a:apache:subversion:1.7.9:::::::*
cpe:2.3:a:apache:subversion:1.7.12:::::::*
cpe:2.3:a:apache:subversion:1.6.3:::::::*
cpe:2.3:a:apache:subversion:1.6.8:::::::*
cpe:2.3:a:apache:subversion:1.7.10:::::::*
cpe:2.3:a:apache:subversion:1.8.5:::::::*
cpe:2.3:a:apache:subversion:1.6.13:::::::*
cpe:2.3:a:apache:subversion:1.7.7:::::::*
cpe:2.3:a:apache:subversion:1.6.0:::::::*
cpe:2.3:a:apache:subversion:1.5.8:::::::*
cpe:2.3:a:apache:subversion:1.5.2:::::::*
cpe:2.3:a:apache:subversion:1.6.7:::::::*
cpe:2.3:a:apache:subversion:1.6.12:::::::*
cpe:2.3:a:apache:subversion:1.8.6:::::::*
cpe:2.3:a:apache:subversion:1.7.2:::::::*
cpe:2.3:a:apache:subversion:1.6.1:::::::*
cpe:2.3:a:apache:subversion:1.6.4:::::::*
cpe:2.3:a:apache:subversion:1.7.13:::::::*
cpe:2.3:a:apache:subversion:1.8.4:::::::*
cpe:2.3:a:apache:subversion:1.6.23:::::::*
cpe:2.3:a:apache:subversion:1.8.3:::::::*
cpe:2.3:a:apache:subversion:1.7.8:::::::*
cpe:2.3:a:apache:subversion:1.4.3:::::::*
cpe:2.3:a:apache:subversion:1.8.7:::::::*
cpe:2.3:a:apache:subversion:1.6.15:::::::*
cpe:2.3:a:apache:subversion:1.5.4:::::::*
cpe:2.3:a:apache:subversion:1.7.14:::::::*
cpe:2.3:a:apache:subversion:1.6.11:::::::*
cpe:2.3:a:apache:subversion:1.7.5:::::::*
cpe:2.3:a:apache:subversion:1.6.14:::::::*
cpe:2.3:a:apache:subversion:1.5.1:::::::*
cpe:2.3:a:apache:subversion:1.7.15:::::::*
cpe:2.3:a:apache:subversion:1.6.17:::::::*
cpe:2.3:a:apache:subversion:1.5.6:::::::*
cpe:2.3:a:apache:subversion:1.5.0:::::::*
cpe:2.3:a:apache:subversion:1.6.6:::::::*
cpe:2.3:a:apache:subversion:1.6.9:::::::*
cpe:2.3:a:apache:subversion:1.4.1:::::::*
cpe:2.3:a:apache:subversion:1.8.8:::::::*
cpe:2.3:a:apache:subversion:1.7.0:::::::*

構成2	以上	以下	より上	未満
cpe:2.3:o:opensuse:opensuse:12.3:::::::*
cpe:2.3:o:opensuse:opensuse:13.1:::::::*

構成3	以上	以下	より上	未満
cpe:2.3:o:canonical:ubuntu_linux:14.04::::lts:::
cpe:2.3:o:canonical:ubuntu_linux:12.04:-:lts:::::*

構成4		以上	以下	より上	未満
cpe:2.3:a:apple:xcode:6.1.1:::::::*

関連情報、対策とツール

No	URL	タグ
1	http://lists.apple.com/archives/security-announce/2015/Mar/msg00003.html	Mailing List Third Party Advisory
2	http://lists.apple.com/archives/security-announce/2015/Mar/msg00003.html	Mailing List Third Party Advisory
3	http://lists.opensuse.org/opensuse-updates/2014-08/msg00038.html	Third Party Advisory
4	http://lists.opensuse.org/opensuse-updates/2014-08/msg00038.html	Third Party Advisory
5	http://secunia.com/advisories/59432
6	http://secunia.com/advisories/59432
7	http://secunia.com/advisories/59584
8	http://secunia.com/advisories/59584
9	http://secunia.com/advisories/60100
10	http://secunia.com/advisories/60100
11	http://secunia.com/advisories/60722
12	http://secunia.com/advisories/60722
13	http://www.oracle.com/technetwork/topics/security/bulletinoct2015-2511968.html
14	http://www.oracle.com/technetwork/topics/security/bulletinoct2015-2511968.html
15	http://www.osvdb.org/109996
16	http://www.osvdb.org/109996
17	http://www.securityfocus.com/bid/69237	Third Party Advisory VDB Entry
18	http://www.securityfocus.com/bid/69237	Third Party Advisory VDB Entry
19	http://www.ubuntu.com/usn/USN-2316-1	Third Party Advisory
20	http://www.ubuntu.com/usn/USN-2316-1	Third Party Advisory
21	https://exchange.xforce.ibmcloud.com/vulnerabilities/95090
22	https://exchange.xforce.ibmcloud.com/vulnerabilities/95090
23	https://exchange.xforce.ibmcloud.com/vulnerabilities/95311
24	https://exchange.xforce.ibmcloud.com/vulnerabilities/95311
25	https://security.gentoo.org/glsa/201610-05
26	https://security.gentoo.org/glsa/201610-05
27	https://subversion.apache.org/security/CVE-2014-3522-advisory.txt	Patch Vendor Advisory
28	https://subversion.apache.org/security/CVE-2014-3522-advisory.txt	Patch Vendor Advisory
29	https://support.apple.com/HT204427	Third Party Advisory
30	https://support.apple.com/HT204427	Third Party Advisory

共通脆弱性一覧

No	CWE	名前	URL
1	CWE-297	ホストの不一致による証明書の不適切な検証	https://cwe.mitre.org/data/definitions/297.html

JVN脆弱性情報

Apache Subversion の Serf RA レイヤにおけるサーバになりすまされる脆弱性

タイトル	Apache Subversion の Serf RA レイヤにおけるサーバになりすまされる脆弱性
概要	Apache Subversion の Serf RA レイヤは、X.509 証明書の Common Name (CN) または subjectAltName フィールドのワイルドカードを適切に処理しないため、サーバになりすまされる脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-297: Improper Validation of Certificate with Host Mismatch (ホストの不一致による証明書の不適切な検証) と識別されています。 http://cwe.mitre.org/data/definitions/297.html
想定される影響	中間者攻撃により、巧妙に細工された証明書を介して、サーバになりすまされる可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2014年8月14日0:00
登録日	2014年8月21日16:29
最終更新日	2015年10月30日16:46

影響を受けるシステム

Apache Software Foundation

Apache Subversion 1.7.18 未満の 1.4.0 から 1.7.x

Apache Subversion 1.8.10 未満の 1.8.x

アップル

Xcode 6.2 未満 (OS X Mavericks v10.9.4 以降)

Canonical

Ubuntu 12.04 LTS

Ubuntu 14.04 LTS

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Apache Software Foundation
1	CVE-2014-3522-advisory	https://subversion.apache.org/security/CVE-2014-3522-advisory.txt
Common Vulnerabilities and Exposures (CVE)
2	CVE-2014-3522	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3522
National Vulnerability Database (NVD)
3	CVE-2014-3522	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-3522

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-Other	https://www.ipa.go.jp/security/vuln/CWE.html#CWEOther

ベンダー情報

No	名前	URL
Apple Mailing Lists
1	APPLE-SA-2015-03-09-4 Xcode 6.2	http://lists.apple.com/archives/security-announce/2015/Mar/msg00003.html
Apple Security Updates
2	HT204427	https://support.apple.com/en-us/HT204427
Apple セキュリティアップデート
3	HT204427	http://support.apple.com/ja-jp/HT204427
Oracle Technology Network
4	Oracle Solaris Third Party Bulletin - October 2015	http://www.oracle.com/technetwork/topics/security/bulletinoct2015-2511968.html
Ubuntu Security Notice
5	USN-2316-1	http://www.ubuntu.com/usn/USN-2316-1/

その他

No	名前	URL
JVN
1	JVNVU#90171154	http://jvn.jp/vu/JVNVU90171154/index.html
関連文書
2	apache-subversion-cve20143528-info-disc (95090)	http://xforce.iss.net/xforce/xfdb/95090

変更履歴

No	変更内容	変更日
0	[2014年08月21日] 掲載 [2015年03月13日] 影響を受けるシステム：ベンダ情報の追加に伴い内容を更新ベンダ情報：アップル (HT204427) を追加ベンダ情報：アップル (APPLE-SA-2015-03-09-4 Xcode 6.2) を追加参考情報：JVN (JVNVU#90171154) を追加 [2015年10月30日] ベンダ情報：オラクル (Oracle Solaris Third Party Bulletin - October 2015) を追加	2018年2月17日10:37

構成1	以上	以下	より上	未満
cpe:2.3:a:apache:subversion:1.6.10:::::::*
cpe:2.3:a:apache:subversion:1.6.19:::::::*
cpe:2.3:a:apache:subversion:1.8.2:::::::*
cpe:2.3:a:apache:subversion:1.4.5:::::::*
cpe:2.3:a:apache:subversion:1.7.3:::::::*
cpe:2.3:a:apache:subversion:1.6.20:::::::*
cpe:2.3:a:apache:subversion:1.7.17:::::::*
cpe:2.3:a:apache:subversion:1.8.0:::::::*
cpe:2.3:a:apache:subversion:1.4.2:::::::*
cpe:2.3:a:apache:subversion:1.6.2:::::::*
cpe:2.3:a:apache:subversion:1.7.1:::::::*
cpe:2.3:a:apache:subversion:1.7.11:::::::*
cpe:2.3:a:apache:subversion:1.7.16:::::::*
cpe:2.3:a:apache:subversion:1.6.18:::::::*
cpe:2.3:a:apache:subversion:1.6.16:::::::*
cpe:2.3:a:apache:subversion:1.5.5:::::::*
cpe:2.3:a:apache:subversion:1.7.4:::::::*
cpe:2.3:a:apache:subversion:1.6.21:::::::*
cpe:2.3:a:apache:subversion:1.6.5:::::::*
cpe:2.3:a:apache:subversion:1.7.6:::::::*
cpe:2.3:a:apache:subversion:1.5.3:::::::*
cpe:2.3:a:apache:subversion:1.4.0:::::::*
cpe:2.3:a:apache:subversion:1.8.1:::::::*
cpe:2.3:a:apache:subversion:1.4.4:::::::*
cpe:2.3:a:apache:subversion:1.5.7:::::::*
cpe:2.3:a:apache:subversion:1.4.6:::::::*
cpe:2.3:a:apache:subversion:1.8.9:::::::*
cpe:2.3:a:apache:subversion:1.7.9:::::::*
cpe:2.3:a:apache:subversion:1.7.12:::::::*
cpe:2.3:a:apache:subversion:1.6.3:::::::*
cpe:2.3:a:apache:subversion:1.6.8:::::::*
cpe:2.3:a:apache:subversion:1.7.10:::::::*
cpe:2.3:a:apache:subversion:1.8.5:::::::*
cpe:2.3:a:apache:subversion:1.6.13:::::::*
cpe:2.3:a:apache:subversion:1.7.7:::::::*
cpe:2.3:a:apache:subversion:1.6.0:::::::*
cpe:2.3:a:apache:subversion:1.5.8:::::::*
cpe:2.3:a:apache:subversion:1.5.2:::::::*
cpe:2.3:a:apache:subversion:1.6.7:::::::*
cpe:2.3:a:apache:subversion:1.6.12:::::::*
cpe:2.3:a:apache:subversion:1.8.6:::::::*
cpe:2.3:a:apache:subversion:1.7.2:::::::*
cpe:2.3:a:apache:subversion:1.6.1:::::::*
cpe:2.3:a:apache:subversion:1.6.4:::::::*
cpe:2.3:a:apache:subversion:1.7.13:::::::*
cpe:2.3:a:apache:subversion:1.8.4:::::::*
cpe:2.3:a:apache:subversion:1.6.23:::::::*
cpe:2.3:a:apache:subversion:1.8.3:::::::*
cpe:2.3:a:apache:subversion:1.7.8:::::::*
cpe:2.3:a:apache:subversion:1.4.3:::::::*
cpe:2.3:a:apache:subversion:1.8.7:::::::*
cpe:2.3:a:apache:subversion:1.6.15:::::::*
cpe:2.3:a:apache:subversion:1.5.4:::::::*
cpe:2.3:a:apache:subversion:1.7.14:::::::*
cpe:2.3:a:apache:subversion:1.6.11:::::::*
cpe:2.3:a:apache:subversion:1.7.5:::::::*
cpe:2.3:a:apache:subversion:1.6.14:::::::*
cpe:2.3:a:apache:subversion:1.5.1:::::::*
cpe:2.3:a:apache:subversion:1.7.15:::::::*
cpe:2.3:a:apache:subversion:1.6.17:::::::*
cpe:2.3:a:apache:subversion:1.5.6:::::::*
cpe:2.3:a:apache:subversion:1.5.0:::::::*
cpe:2.3:a:apache:subversion:1.6.6:::::::*
cpe:2.3:a:apache:subversion:1.6.9:::::::*
cpe:2.3:a:apache:subversion:1.4.1:::::::*
cpe:2.3:a:apache:subversion:1.8.8:::::::*
cpe:2.3:a:apache:subversion:1.7.0:::::::*