Japan
サイト内の現在位置を表示しています。
glibcライブラリにバッファオーバーフローの脆弱性
掲載番号:NV15-007
脆弱性情報識別番号:JVNVU#99234709
概要
glibc ライブラリは細工したホスト名を gethostbyname などの関数の引数に渡すことにより、
バッファオーバーフローが発生します。
リモートの攻撃者によって、任意のコードを実行されたりサービス運用妨害 (DoS) 攻撃が
行われたりするなどの可能性があります。この脆弱性は "GHOST" と呼ばれています。
対象製品
EnterpriseIdentityManager
影響の有無
あり
対象となる製品のバージョン
- EnterpriseIdentityManager Linux版の全バージョン
EnterpriseIdentityManagerでは下記の影響がある機能を利用していませんので、
お客様にて利用されている場合のみ影響があります。
お客様にて利用されている場合のみ影響があります。
- EDSサーバ:
LDAPでSSL通信を行う設定の場合のみ、当該脆弱性の影響を受ける場合があります。
詳細は以下のとおりです。
(1) EDSサーバがSSL接続を受ける場合
SSLサーバ認証のみ (ldapd.confのldapSSLVerifyModeが0) の場合は影響を
受けません。SSL クライアント認証を行う設定の場合は、クライアント証明書に不正な
(本脆弱性を突くような) ホスト名が記載されている場合に影響を受けることがあります。
(2) EDSサーバがSSL接続を開始する場合 (レプリケーション、referralなど)
通信相手のサーバ証明書に不正なホスト名が記載されていなければ影響を
受けません。通信相手のサーバ証明書に不正なホスト名が記載されている場合は
影響を受けることがあります。
詳細は以下のとおりです。
(1) EDSサーバがSSL接続を受ける場合
SSLサーバ認証のみ (ldapd.confのldapSSLVerifyModeが0) の場合は影響を
受けません。SSL クライアント認証を行う設定の場合は、クライアント証明書に不正な
(本脆弱性を突くような) ホスト名が記載されている場合に影響を受けることがあります。
(2) EDSサーバがSSL接続を開始する場合 (レプリケーション、referralなど)
通信相手のサーバ証明書に不正なホスト名が記載されていなければ影響を
受けません。通信相手のサーバ証明書に不正なホスト名が記載されている場合は
影響を受けることがあります。
- EDSクライアントコマンド:
(1) EIM V3.0以前の場合
コマンドの引数に本脆弱性を突くような細工されたホスト名を指定した場合
影響を受けます。
(2) EIM V4.0以降の場合
EDSクライアントコマンドは本脆弱性の影響を受けません。
コマンドの引数に本脆弱性を突くような細工されたホスト名を指定した場合
影響を受けます。
(2) EIM V4.0以降の場合
EDSクライアントコマンドは本脆弱性の影響を受けません。
対処方法
[対策]
glibcの修正パッケージの適用のご検討をお願いします。
glibc 2.18で修正されています。また、Linuxの各ディストリビューションにつきましては、
各ディストリビューションが提供する情報を参照ください。
glibc 2.18で修正されています。また、Linuxの各ディストリビューションにつきましては、
各ディストリビューションが提供する情報を参照ください。
SecureBranch
影響の有無
あり
対象となる製品のバージョン
- SecureBranch Ver.3.2.x
- SecureBranch 中継サーバ Ver3.2.x
対処方法
[対策]
以下のお客様専用サイトで提供しているパッチを適用してください。
https://www.nec.co.jp/support/securebranch/_member_/
パッチファイル名
※パッチは保守契約を結んでいただいたお客様に限定して提供させていただいています。
https://www.nec.co.jp/support/securebranch/_member_/
パッチファイル名
- glibc-2.5-123.el5_11.1.i386.rpm
- glibc-2.5-123.el5_11.1.i686.rpm
- glibc-common-2.5-123.el5_11.1.i386.rpm
- nscd-2.5-123.el5_11.1.i386.rpm
※パッチは保守契約を結んでいただいたお客様に限定して提供させていただいています。
参考情報
Japan Vulnerability Notes JVNVU#99234709:
glibc ライブラリにバッファオーバーフローの脆弱性
https://jvn.jp/vu/JVNVU99234709/index.html
CERT/CC Vulnerability Note VU#967332:
GNU C Library (glibc) __nss_hostname_digits_dots() function vulnerable to buffer overflow
https://www.kb.cert.org/vuls/id/967332
CVE-2015-0235:
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0235
glibc ライブラリにバッファオーバーフローの脆弱性
https://jvn.jp/vu/JVNVU99234709/index.html
CERT/CC Vulnerability Note VU#967332:
GNU C Library (glibc) __nss_hostname_digits_dots() function vulnerable to buffer overflow
https://www.kb.cert.org/vuls/id/967332
CVE-2015-0235:
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0235
更新情報
- 2015/10/21
- 2015/07/27