NVD脆弱性詳細

CVE-2016-1247

概要	The nginx package before 1.6.2-5+deb8u3 on Debian jessie, the nginx packages before 1.4.6-1ubuntu3.6 on Ubuntu 14.04 LTS, before 1.10.0-0ubuntu0.16.04.3 on Ubuntu 16.04 LTS, and before 1.10.1-0ubuntu1.1 on Ubuntu 16.10, and the nginx ebuild before 1.10.2-r3 on Gentoo allow local users with access to the web server user account to gain root privileges via a symlink attack on the error log.
公表日	2016年11月30日2:59
登録日	2021年1月26日14:07
最終更新日	2024年11月21日11:46

CVSS3.1 : HIGH
スコア	7.8
ベクター	CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
攻撃元区分(AV)	ローカル
攻撃条件の複雑さ(AC)	低
攻撃に必要な特権レベル(PR)	低
利用者の関与(UI)	不要
影響の想定範囲(S)	変更なし
機密性への影響(C)	高
完全性への影響(I)	高
可用性への影響(A)	高

CVSS2.0 : HIGH
スコア	7.2
ベクター	AV:L/AC:L/Au:N/C:C/I:C/A:C
攻撃元区分(AV)	ローカル
攻撃条件の複雑さ(AC)	低
攻撃前の認証要否(Au)	不要
機密性への影響(C)	高
完全性への影響(I)	高
可用性への影響(A)	高
全ての特権を取得	いいえ
ユーザー権限を取得	いいえ
その他の権限を取得	いいえ
ユーザー操作が必要	いいえ

影響を受けるソフトウェアの構成

構成1		以上	以下	より上	未満
cpe:2.3:a:f5:nginx::::::::			1.10.1
実行環境
1	cpe:2.3:o:canonical:ubuntu_linux:16.10:::::::*

構成2		以上	以下	より上	未満
cpe:2.3:a:f5:nginx::::::::			1.10.0
実行環境
1	cpe:2.3:o:canonical:ubuntu_linux:16.04::::lts:::

構成3		以上	以下	より上	未満
cpe:2.3:a:f5:nginx::::::::			1.6.2
実行環境
1	cpe:2.3:o:debian:debian_linux:8.0:::::::*

構成4		以上	以下	より上	未満
cpe:2.3:a:f5:nginx::::::::			1.4.3
実行環境
1	cpe:2.3:o:canonical:ubuntu_linux:14.04::::lts:::

構成5	以上	以下	より上	未満
cpe:2.3:o:fedoraproject:fedora:33:::::::*
cpe:2.3:o:fedoraproject:fedora:34:::::::*
cpe:2.3:o:fedoraproject:fedora:35:::::::*

関連情報、対策とツール

No	URL	タグ
1	http://packetstormsecurity.com/files/139750/Nginx-Debian-Based-Distros-Root-Privilege-Escalation.html	Exploit Third Party Advisory VDB Entry
2	http://packetstormsecurity.com/files/139750/Nginx-Debian-Based-Distros-Root-Privilege-Escalation.html	Exploit Third Party Advisory VDB Entry
3	http://seclists.org/fulldisclosure/2016/Nov/78	Mailing List Third Party Advisory
4	http://seclists.org/fulldisclosure/2016/Nov/78	Mailing List Third Party Advisory
5	http://seclists.org/fulldisclosure/2017/Jan/33	Mailing List Third Party Advisory
6	http://seclists.org/fulldisclosure/2017/Jan/33	Mailing List Third Party Advisory
7	http://www.debian.org/security/2016/dsa-3701	Vendor Advisory
8	http://www.debian.org/security/2016/dsa-3701	Vendor Advisory
9	http://www.securityfocus.com/archive/1/539796/100/0/threaded	Third Party Advisory VDB Entry
10	http://www.securityfocus.com/archive/1/539796/100/0/threaded	Third Party Advisory VDB Entry
11	http://www.securityfocus.com/bid/93903	Third Party Advisory VDB Entry
12	http://www.securityfocus.com/bid/93903	Third Party Advisory VDB Entry
13	http://www.securitytracker.com/id/1037104	Third Party Advisory VDB Entry
14	http://www.securitytracker.com/id/1037104	Third Party Advisory VDB Entry
15	http://www.ubuntu.com/usn/USN-3114-1	Vendor Advisory
16	http://www.ubuntu.com/usn/USN-3114-1	Vendor Advisory
17	https://legalhackers.com/advisories/Nginx-Exploit-Deb-Root-PrivEsc-CVE-2016-1247.html	Exploit Third Party Advisory
18	https://legalhackers.com/advisories/Nginx-Exploit-Deb-Root-PrivEsc-CVE-2016-1247.html	Exploit Third Party Advisory
19	https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/CBIZEKHBOCKO7FUMCO4X53ENMWU5OYFX/
20	https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/CBIZEKHBOCKO7FUMCO4X53ENMWU5OYFX/
21	https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/ESTIADC7BDB6VTH4JAP6C6OCW2CQ4NHP/
22	https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/ESTIADC7BDB6VTH4JAP6C6OCW2CQ4NHP/
23	https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/P3WOO7E5R2HT5XVOIOFPEFALILVOWZUF/
24	https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/P3WOO7E5R2HT5XVOIOFPEFALILVOWZUF/
25	https://security.gentoo.org/glsa/201701-22	Third Party Advisory
26	https://security.gentoo.org/glsa/201701-22	Third Party Advisory
27	https://www.exploit-db.com/exploits/40768/	Exploit Third Party Advisory VDB Entry
28	https://www.exploit-db.com/exploits/40768/	Exploit Third Party Advisory VDB Entry
29	https://www.youtube.com/watch?v=aTswN1k1fQs	Exploit Third Party Advisory
30	https://www.youtube.com/watch?v=aTswN1k1fQs	Exploit Third Party Advisory

共通脆弱性一覧

No	CWE	名前	URL
1	CWE-59	リンク解釈の問題	https://cwe.mitre.org/data/definitions/59.html

JVN脆弱性情報

Debian および Ubuntu 上で稼動する nginx パッケージにおける root 権限を取得される脆弱性

タイトル	Debian および Ubuntu 上で稼動する nginx パッケージにおける root 権限を取得される脆弱性
概要	Debian および Ubuntu 上で稼動する nginx パッケージには、root 権限を取得される脆弱性が存在します。
想定される影響	Web サーバのユーザアカウントへのアクセス権を持つローカルユーザにより、エラーログへのシンボリックリンク攻撃を介して、root 権限を取得される可能性があります。
対策	ベンダ情報および参考情報を参照して適切な対策を実施してください。
公表日	2016年11月15日0:00
登録日	2016年11月30日17:27
最終更新日	2016年11月30日17:27

影響を受けるシステム

Igor Sysoev

nginx 1.10.0-0ubuntu0.16.04.3 未満 (Ubuntu 16.04 LTS)

nginx 1.10.1-0ubuntu1.1 未満 (Ubuntu 16.10)

nginx 1.4.6-1ubuntu3.6 未満 (Ubuntu 14.04 LTS)

nginx 1.6.2-5+deb8u3 未満 (Debian jessie)

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2016-1247	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1247
National Vulnerability Database (NVD)
2	CVE-2016-1247	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2016-1247
関連文書
3	CVE-2016-1247	https://legalhackers.com/advisories/Nginx-Exploit-Deb-Root-PrivEsc-CVE-2016-1247.html

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-59	https://jvndb.jvn.jp/ja/cwe/CWE-59.html

ベンダー情報

No	名前	URL
nginx
1	Top Page	https://nginx.org/en/

変更履歴

No	変更内容	変更日
0	[2016年11月30日] 掲載	2018年2月17日10:37