製品・ソフトウェアに関する情報

JVN脆弱性詳細

xterm における脆弱性

タイトル	xterm における脆弱性
概要	xterm には、不特定の脆弱性が存在します。
想定される影響	情報を取得される、情報を改ざんされる、およびサービス運用妨害 (DoS) 状態にされる可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2021年2月10日0:00
登録日	2021年10月29日18:08
最終更新日	2021年10月29日18:08

CVSS3.0 : 緊急
スコア	9.8
ベクター	CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

CVSS2.0 : 危険
スコア	7.5
ベクター	AV:N/AC:L/Au:N/C:P/I:P/A:P

影響を受けるシステム

Debian

Debian GNU/Linux

Fedora Project

Fedora

invisible-island

xterm Patch #366 未満

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2021-27135	https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-27135
National Vulnerability Database (NVD)
2	CVE-2021-27135	https://nvd.nist.gov/vuln/detail/CVE-2021-27135
関連文書
3	CVE-2021-27135	https://access.redhat.com/security/cve/CVE-2021-27135/

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-noinfo	https://www.ipa.go.jp/security/vuln/CWE.html#CWEnoinfo

ベンダー情報

No	名前	URL
Debian
1	[DLA 2558-1] xterm security update	https://lists.debian.org/debian-lts-announce/2021/02/msg00019.html
Fedora Update Notification
2	FEDORA-2021-e7a8e79fa8	https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/35LK2ZXEIJUOGOA7FV2TJL3L6LFJ4X5S/
invisible-island
3	Patch #366 - 2021/02/10	https://invisible-island.net/xterm/xterm.log.html

その他

No	名前	URL
関連文書
1	Bug 1927559 (CVE-2021-27135) - CVE-2021-27135 xterm: crash when processing combining characters	https://bugzilla.redhat.com/show_bug.cgi?id=1927559
2	snapshot of project "xterm", label xterm-365d	https://github.com/ThomasDickey/xterm-snapshots/commit/82ba55b8f994ab30ff561a347b82ea340ba7075c

変更履歴

No	変更内容	変更日
1	[2021年10月29日] 掲載	2021年10月29日18:08

NVD脆弱性情報

CVE-2021-27135

概要	xterm before Patch #366 allows remote attackers to execute arbitrary code or cause a denial of service (segmentation fault) via a crafted UTF-8 combining character sequence.
公表日	2021年2月11日1:15
登録日	2021年2月11日10:03
最終更新日	2024年11月21日14:57

影響を受けるソフトウェアの構成

構成1		以上	以下	より上	未満
cpe:2.3:a:invisible-island:xterm::::::::					366

構成2		以上	以下	より上	未満
cpe:2.3:o:debian:debian_linux:9.0:::::::*

構成3		以上	以下	より上	未満
cpe:2.3:o:fedoraproject:fedora:33:::::::*

関連情報、対策とツール

No	URL	タグ
1	http://seclists.org/fulldisclosure/2021/May/52	Mailing List Third Party Advisory
2	http://seclists.org/fulldisclosure/2021/May/52	Mailing List Third Party Advisory
3	http://www.openwall.com/lists/oss-security/2021/02/10/7	Mailing List Third Party Advisory
4	http://www.openwall.com/lists/oss-security/2021/02/10/7	Mailing List Third Party Advisory
5	https://access.redhat.com/security/cve/CVE-2021-27135	Third Party Advisory
6	https://access.redhat.com/security/cve/CVE-2021-27135	Third Party Advisory
7	https://bugzilla.redhat.com/show_bug.cgi?id=1927559	Issue Tracking
8	https://bugzilla.redhat.com/show_bug.cgi?id=1927559	Issue Tracking
9	https://bugzilla.suse.com/show_bug.cgi?id=1182091	Issue Tracking
10	https://bugzilla.suse.com/show_bug.cgi?id=1182091	Issue Tracking
11	https://github.com/ThomasDickey/xterm-snapshots/commit/82ba55b8f994ab30ff561a347b82ea340ba7075c	Patch Third Party Advisory
12	https://github.com/ThomasDickey/xterm-snapshots/commit/82ba55b8f994ab30ff561a347b82ea340ba7075c	Patch Third Party Advisory
13	https://invisible-island.net/xterm/xterm.log.html	Release Notes Vendor Advisory
14	https://invisible-island.net/xterm/xterm.log.html	Release Notes Vendor Advisory
15	https://lists.debian.org/debian-lts-announce/2021/02/msg00019.html	Mailing List Third Party Advisory
16	https://lists.debian.org/debian-lts-announce/2021/02/msg00019.html	Mailing List Third Party Advisory
17	https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/35LK2ZXEIJUOGOA7FV2TJL3L6LFJ4X5S/
18	https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/35LK2ZXEIJUOGOA7FV2TJL3L6LFJ4X5S/
19	https://news.ycombinator.com/item?id=26524650	Issue Tracking Third Party Advisory
20	https://news.ycombinator.com/item?id=26524650	Issue Tracking Third Party Advisory
21	https://security.gentoo.org/glsa/202208-22	Third Party Advisory
22	https://security.gentoo.org/glsa/202208-22	Third Party Advisory
23	https://www.openwall.com/lists/oss-security/2021/02/09/7	Mailing List Third Party Advisory
24	https://www.openwall.com/lists/oss-security/2021/02/09/7	Mailing List Third Party Advisory
25	https://www.openwall.com/lists/oss-security/2021/02/09/9	Mailing List Third Party Advisory
26	https://www.openwall.com/lists/oss-security/2021/02/09/9	Mailing List Third Party Advisory

共通脆弱性一覧