製品・ソフトウェアに関する情報

JVN脆弱性詳細

複数の製品で使用される TLS プロトコルにおける平文の HTTP ヘッダを取得される脆弱性

タイトル	複数の製品で使用される TLS プロトコルにおける平文の HTTP ヘッダを取得される脆弱性
概要	Mozilla Firefox、Google Chrome、Qt、およびその他の製品で使用される TLS プロトコルは、暗号化されていないデータの長さを分からなくすることなく、圧縮されたデータを暗号化することができるため、平文の HTTP ヘッダを取得される脆弱性が存在します。
想定される影響	中間者攻撃 (man-in-the-middle attack) により、HTTP リクエストに含まれる文字列から HTTP ヘッダに含まれる文字列を推測されることで (通称 CRIME 攻撃) 、平文の HTTP ヘッダを取得される可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2012年9月15日0:00
登録日	2012年9月18日16:21
最終更新日	2015年8月13日15:50

CVSS2.0 : 注意
スコア	2.6
ベクター	AV:N/AC:H/Au:N/C:P/I:N/A:N

影響を受けるシステム

Mozilla Foundation

Mozilla Firefox

アップル

Apple Mac OS X 10.6.8

Apple Mac OS X v10.7 から v10.7.5

Apple Mac OS X v10.8 から v10.8.3

Apple Mac OS X Server 10.6.8

Apple Mac OS X Server v10.7 から v10.7.5

Google

Google Chrome

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2012-4929	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-4929
National Vulnerability Database (NVD)
2	CVE-2012-4929	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2012-4929

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-310	https://jvndb.jvn.jp/ja/cwe/CWE-310.html

ベンダー情報

No	名前	URL
Apple Mailing Lists
1	APPLE-SA-2013-06-04-1	http://lists.apple.com/archives/security-announce/2013/Jun/msg00000.html
Apple Security Updates
2	HT5784	http://support.apple.com/kb/HT5784
Apple セキュリティアップデート
3	HT5784	http://support.apple.com/kb/HT5784?viewlocale=ja_JP
Google
4	Google Chrome	http://www.google.co.jp/chrome/intl/ja/landing_ff_yt.html?hl=ja&hl=ja
5	Issue 10825183: net: disable TLS compression with OpenSSL. (Closed)	https://chromiumcodereview.appspot.com/10825183
Mozilla Foundation
6	Top Page	http://www.mozilla.org
opensuse-updates
7	openSUSE-SU-2012:1420	http://lists.opensuse.org/opensuse-updates/2012-10/msg00096.html
Red Hat Bugzilla
8	Bug 857051	https://bugzilla.redhat.com/show_bug.cgi?id=857051
Red Hat Security Advisory
9	RHSA-2013:0587	https://rhn.redhat.com/errata/RHSA-2013-0587.html
Ubuntu Security Notice
10	USN-1627-1	http://www.ubuntu.com/usn/USN-1627-1/
11	USN-1628-1	http://www.ubuntu.com/usn/USN-1628-1/

その他

No	名前	URL
ICS-CERT ADVISORY
1	ICSA-25-105-08	https://www.cisa.gov/news-events/ics-advisories/icsa-25-105-08
JVN
2	JVNVU#92046435	http://jvn.jp/cert/JVNVU92046435/index.html
3	JVNVU#92488108	https://jvn.jp/vu/JVNVU92488108/index.html

変更履歴

No	変更内容	変更日
0	[2012年09月18日] 掲載 [2012年12月07日] 概要：内容を更新ベンダ情報：openSUSE (openSUSE-SU-2012:1420) を追加ベンダ情報：Ubuntu (USN-1628-1) を追加 [2012年12月26日] ベンダ情報：Ubuntu (USN-1627-1) を追加 [2013年06月07日] 影響を受けるシステム：アップル (HT5784) の情報を追加ベンダ情報：アップル (HT5784) を追加ベンダ情報：アップル (APPLE-SA-2013-06-04-1) を追加 [2015年08月13日] ベンダ情報：レッドハット (RHSA-2013:0587) を追加	2018年2月17日10:37
1	[2025年04月18日] 参考情報：JVN (JVNVU#92488108) を追加参考情報：ICS-CERT ADVISORY (ICSA-25-105-08) を追加	2025年4月18日16:31

NVD脆弱性情報

CVE-2012-4929

概要	The TLS protocol 1.2 and earlier, as used in Mozilla Firefox, Google Chrome, Qt, and other products, can encrypt compressed data without properly obfuscating the length of the unencrypted data, which allows man-in-the-middle attackers to obtain plaintext HTTP headers by observing length differences during a series of guesses in which a string in an HTTP request potentially matches an unknown string in an HTTP header, aka a "CRIME" attack.
公表日	2012年9月16日3:55
登録日	2021年1月28日15:04
最終更新日	2024年11月21日10:43

影響を受けるソフトウェアの構成

構成1	以上	以下	より上	未満
cpe:2.3:o:debian:debian_linux:8.0:::::::*
cpe:2.3:o:debian:debian_linux:7.0:::::::*

構成2	以上	以下	より上	未満
cpe:2.3:a:mozilla:firefox::::::::
cpe:2.3:a:google:chrome::::::::

関連情報、対策とツール

No	URL	refsource	タグ
1	http://arstechnica.com/security/2012/09/crime-hijacks-https-sessions/
2	http://arstechnica.com/security/2012/09/crime-hijacks-https-sessions/
3	http://code.google.com/p/chromium/issues/detail?id=139744
4	http://code.google.com/p/chromium/issues/detail?id=139744
5	http://isecpartners.com/blog/2012/9/14/details-on-the-crime-attack.html
6	http://isecpartners.com/blog/2012/9/14/details-on-the-crime-attack.html
7	http://jvn.jp/en/jp/JVN65273415/index.html
8	http://jvn.jp/en/jp/JVN65273415/index.html
9	http://jvndb.jvn.jp/en/contents/2016/JVNDB-2016-000129.html
10	http://jvndb.jvn.jp/en/contents/2016/JVNDB-2016-000129.html
11	http://lists.apple.com/archives/security-announce/2013/Jun/msg00000.html
12	http://lists.apple.com/archives/security-announce/2013/Jun/msg00000.html
13	http://lists.fedoraproject.org/pipermail/package-announce/2013-April/101366.html
14	http://lists.fedoraproject.org/pipermail/package-announce/2013-April/101366.html
15	http://lists.opensuse.org/opensuse-updates/2012-10/msg00096.html
16	http://lists.opensuse.org/opensuse-updates/2012-10/msg00096.html
17	http://lists.opensuse.org/opensuse-updates/2013-01/msg00034.html
18	http://lists.opensuse.org/opensuse-updates/2013-01/msg00034.html
19	http://lists.opensuse.org/opensuse-updates/2013-01/msg00048.html
20	http://lists.opensuse.org/opensuse-updates/2013-01/msg00048.html
21	http://marc.info/?l=bugtraq&m=136612293908376&w=2
22	http://marc.info/?l=bugtraq&m=136612293908376&w=2
23	http://marc.info/?l=bugtraq&m=136612293908376&w=2
24	http://marc.info/?l=bugtraq&m=136612293908376&w=2
25	http://news.ycombinator.com/item?id=4510829
26	http://news.ycombinator.com/item?id=4510829
27	http://rhn.redhat.com/errata/RHSA-2013-0587.html
28	http://rhn.redhat.com/errata/RHSA-2013-0587.html
29	http://security.stackexchange.com/questions/19911/crime-how-to-beat-the-beast-successor
30	http://security.stackexchange.com/questions/19911/crime-how-to-beat-the-beast-successor
31	http://support.apple.com/kb/HT5784
32	http://support.apple.com/kb/HT5784
33	http://threatpost.com/en_us/blogs/crime-attack-uses-compression-ratio-tls-requests-side-channel-hijack-secure-sessions-091312
34	http://threatpost.com/en_us/blogs/crime-attack-uses-compression-ratio-tls-requests-side-channel-hijack-secure-sessions-091312
35	http://threatpost.com/en_us/blogs/new-attack-uses-ssltls-information-leak-hijack-https-sessions-090512
36	http://threatpost.com/en_us/blogs/new-attack-uses-ssltls-information-leak-hijack-https-sessions-090512
37	http://www.debian.org/security/2012/dsa-2579
38	http://www.debian.org/security/2012/dsa-2579
39	http://www.debian.org/security/2013/dsa-2627
40	http://www.debian.org/security/2013/dsa-2627
41	http://www.debian.org/security/2015/dsa-3253
42	http://www.debian.org/security/2015/dsa-3253
43	http://www.ekoparty.org/2012/thai-duong.php
44	http://www.ekoparty.org/2012/thai-duong.php
45	http://www.iacr.org/cryptodb/data/paper.php?pubkey=3091
46	http://www.iacr.org/cryptodb/data/paper.php?pubkey=3091
47	http://www.securityfocus.com/bid/55704
48	http://www.securityfocus.com/bid/55704
49	http://www.theregister.co.uk/2012/09/14/crime_tls_attack/
50	http://www.theregister.co.uk/2012/09/14/crime_tls_attack/
51	http://www.ubuntu.com/usn/USN-1627-1
52	http://www.ubuntu.com/usn/USN-1627-1
53	http://www.ubuntu.com/usn/USN-1628-1
54	http://www.ubuntu.com/usn/USN-1628-1
55	http://www.ubuntu.com/usn/USN-1898-1
56	http://www.ubuntu.com/usn/USN-1898-1
57	https://bugzilla.redhat.com/show_bug.cgi?id=857051
58	https://bugzilla.redhat.com/show_bug.cgi?id=857051
59	https://chromiumcodereview.appspot.com/10825183
60	https://chromiumcodereview.appspot.com/10825183
61	https://community.qualys.com/blogs/securitylabs/2012/09/14/crime-information-leakage-attack-against-ssltls
62	https://community.qualys.com/blogs/securitylabs/2012/09/14/crime-information-leakage-attack-against-ssltls
63	https://gist.github.com/3696912
64	https://gist.github.com/3696912
65	https://github.com/mpgn/CRIME-poc
66	https://github.com/mpgn/CRIME-poc
67	https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A18920
68	https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A18920
69	https://threatpost.com/en_us/blogs/demo-crime-tls-attack-091212
70	https://threatpost.com/en_us/blogs/demo-crime-tls-attack-091212

共通脆弱性一覧