NVD脆弱性詳細

CVE-2018-16396

概要	An issue was discovered in Ruby before 2.3.8, 2.4.x before 2.4.5, 2.5.x before 2.5.2, and 2.6.x before 2.6.0-preview3. It does not taint strings that result from unpacking tainted strings with some formats.
公表日	2018年11月17日3:29
登録日	2021年3月1日19:03
最終更新日	2024年11月21日12:52

CVSS3.0 : HIGH
スコア	8.1
ベクター	CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
攻撃元区分(AV)	ネットワーク
攻撃条件の複雑さ(AC)	高
攻撃に必要な特権レベル(PR)	不要
利用者の関与(UI)	不要
影響の想定範囲(S)	変更なし
機密性への影響(C)	高
完全性への影響(I)	高
可用性への影響(A)	高

CVSS2.0 : MEDIUM
スコア	6.8
ベクター	AV:N/AC:M/Au:N/C:P/I:P/A:P
攻撃元区分(AV)	ネットワーク
攻撃条件の複雑さ(AC)	中
攻撃前の認証要否(Au)	不要
機密性への影響(C)	低
完全性への影響(I)	低
可用性への影響(A)	低
全ての特権を取得	いいえ
ユーザー権限を取得	いいえ
その他の権限を取得	いいえ
ユーザー操作が必要	いいえ

影響を受けるソフトウェアの構成

構成1	以上	以下	より上	未満
cpe:2.3:a:ruby-lang:ruby:2.6.0:preview1::::::
cpe:2.3:a:ruby-lang:ruby:2.6.0:preview2::::::
cpe:2.3:a:ruby-lang:ruby::::::::	2.3.0	2.3.7
cpe:2.3:a:ruby-lang:ruby::::::::	2.4.0	2.4.4
cpe:2.3:a:ruby-lang:ruby::::::::	2.5.0	2.5.1

構成2	以上	以下	より上	未満
cpe:2.3:o:canonical:ubuntu_linux:16.04::::lts:::
cpe:2.3:o:canonical:ubuntu_linux:14.04::::lts:::
cpe:2.3:o:canonical:ubuntu_linux:18.04::::lts:::
cpe:2.3:o:canonical:ubuntu_linux:18.10:::::::*

構成3	以上	以下	より上	未満
cpe:2.3:o:debian:debian_linux:8.0:::::::*
cpe:2.3:o:debian:debian_linux:9.0:::::::*

構成4	以上	以下	より上	未満
cpe:2.3:o:redhat:enterprise_linux:7.4:::::::*
cpe:2.3:o:redhat:enterprise_linux:7.0:::::::*
cpe:2.3:o:redhat:enterprise_linux:6.0:::::::*
cpe:2.3:o:redhat:enterprise_linux:7.5:::::::*
cpe:2.3:o:redhat:enterprise_linux:7.6:::::::*

関連情報、対策とツール

No	URL	タグ
1	http://lists.opensuse.org/opensuse-security-announce/2019-07/msg00036.html
2	http://lists.opensuse.org/opensuse-security-announce/2019-07/msg00036.html
3	http://www.securitytracker.com/id/1042106	Third Party Advisory VDB Entry
4	http://www.securitytracker.com/id/1042106	Third Party Advisory VDB Entry
5	https://access.redhat.com/errata/RHSA-2018:3729	Third Party Advisory
6	https://access.redhat.com/errata/RHSA-2018:3729	Third Party Advisory
7	https://access.redhat.com/errata/RHSA-2018:3730	Third Party Advisory
8	https://access.redhat.com/errata/RHSA-2018:3730	Third Party Advisory
9	https://access.redhat.com/errata/RHSA-2018:3731	Third Party Advisory
10	https://access.redhat.com/errata/RHSA-2018:3731	Third Party Advisory
11	https://access.redhat.com/errata/RHSA-2019:2028
12	https://access.redhat.com/errata/RHSA-2019:2028
13	https://hackerone.com/reports/385070	Permissions Required Third Party Advisory
14	https://hackerone.com/reports/385070	Permissions Required Third Party Advisory
15	https://lists.debian.org/debian-lts-announce/2018/10/msg00020.html	Third Party Advisory
16	https://lists.debian.org/debian-lts-announce/2018/10/msg00020.html	Third Party Advisory
17	https://security.netapp.com/advisory/ntap-20190221-0002/	Third Party Advisory
18	https://security.netapp.com/advisory/ntap-20190221-0002/	Third Party Advisory
19	https://usn.ubuntu.com/3808-1/	Third Party Advisory
20	https://usn.ubuntu.com/3808-1/	Third Party Advisory
21	https://www.debian.org/security/2018/dsa-4332	Third Party Advisory
22	https://www.debian.org/security/2018/dsa-4332	Third Party Advisory
23	https://www.ruby-lang.org/en/news/2018/10/17/not-propagated-taint-flag-in-some-formats-of-pack-cve-2018-16396/	Vendor Advisory
24	https://www.ruby-lang.org/en/news/2018/10/17/not-propagated-taint-flag-in-some-formats-of-pack-cve-2018-16396/	Vendor Advisory
25	https://www.ruby-lang.org/en/news/2018/10/17/ruby-2-3-8-released/	Release Notes
26	https://www.ruby-lang.org/en/news/2018/10/17/ruby-2-3-8-released/	Release Notes
27	https://www.ruby-lang.org/en/news/2018/10/17/ruby-2-4-5-released/	Release Notes
28	https://www.ruby-lang.org/en/news/2018/10/17/ruby-2-4-5-released/	Release Notes
29	https://www.ruby-lang.org/en/news/2018/10/17/ruby-2-5-2-released/	Release Notes
30	https://www.ruby-lang.org/en/news/2018/10/17/ruby-2-5-2-released/	Release Notes
31	https://www.ruby-lang.org/en/news/2018/11/06/ruby-2-6-0-preview3-released/	Release Notes
32	https://www.ruby-lang.org/en/news/2018/11/06/ruby-2-6-0-preview3-released/	Release Notes

共通脆弱性一覧

JVN脆弱性情報

Ruby におけるセキュリティ機能に関する脆弱性

タイトル	Ruby におけるセキュリティ機能に関する脆弱性
概要	Ruby には、セキュリティ機能に関する脆弱性が存在します。
想定される影響	情報を取得される、情報を改ざんされる、およびサービス運用妨害 (DoS) 状態にされる可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2018年10月17日0:00
登録日	2019年1月29日17:13
最終更新日	2019年1月29日17:13

影響を受けるシステム

Ruby-lang.org

Ruby 2.3.8 未満

Ruby 2.4.5 未満の 2.4.x

Ruby 2.5.2 未満の 2.5.x

Ruby 2.6.0-preview3 未満の 2.6.x

Ruby 2.3.8 未満

Ruby 2.4.5 未満の 2.4.x

Ruby 2.5.2 未満の 2.5.x

Ruby 2.6.0-preview3 未満の 2.6.x

Debian

Debian GNU/Linux

Canonical

Ubuntu

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2018-16396	https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-16396
2	CVE-2018-16396	https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-16396
National Vulnerability Database (NVD)
3	CVE-2018-16396	https://nvd.nist.gov/vuln/detail/CVE-2018-16396
4	CVE-2018-16396	https://nvd.nist.gov/vuln/detail/CVE-2018-16396
Ruby
5	CVE-2018-16396: Tainted flags are not propagated in Array#pack and String#unpack with some directives	https://www.ruby-lang.org/en/news/2018/10/17/not-propagated-taint-flag-in-some-formats-of-pack-cve-2018-16396/
6	CVE-2018-16396: Tainted flags are not propagated in Array#pack and String#unpack with some directives	https://www.ruby-lang.org/en/news/2018/10/17/not-propagated-taint-flag-in-some-formats-of-pack-cve-2018-16396/

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-254	https://cwe.mitre.org/data/definitions/254.html
2	CWE-254	https://cwe.mitre.org/data/definitions/254.html

ベンダー情報

No	名前	URL
Debian
1	[SECURITY] [DLA 1558-1] ruby2.1 security update	https://lists.debian.org/debian-lts-announce/2018/10/msg00020.html
2	[SECURITY] [DLA 1558-1] ruby2.1 security update	https://lists.debian.org/debian-lts-announce/2018/10/msg00020.html
Debian Security Advisory
3	DSA-4332	https://www.debian.org/security/2018/dsa-4332
4	DSA-4332	https://www.debian.org/security/2018/dsa-4332
Ruby
5	Ruby 2.3.8 Released	https://www.ruby-lang.org/en/news/2018/10/17/ruby-2-3-8-released/
6	Ruby 2.3.8 Released	https://www.ruby-lang.org/en/news/2018/10/17/ruby-2-3-8-released/
7	Ruby 2.4.5 Released	https://www.ruby-lang.org/en/news/2018/10/17/ruby-2-4-5-released/
8	Ruby 2.4.5 Released	https://www.ruby-lang.org/en/news/2018/10/17/ruby-2-4-5-released/
9	Ruby 2.5.2 Released	https://www.ruby-lang.org/en/news/2018/10/17/ruby-2-5-2-released/
10	Ruby 2.5.2 Released	https://www.ruby-lang.org/en/news/2018/10/17/ruby-2-5-2-released/
11	Ruby 2.6.0-preview3 Released	https://www.ruby-lang.org/en/news/2018/11/06/ruby-2-6-0-preview3-released/
12	Ruby 2.6.0-preview3 Released	https://www.ruby-lang.org/en/news/2018/11/06/ruby-2-6-0-preview3-released/
Ubuntu Security Notice
13	USN-3808-1	https://usn.ubuntu.com/3808-1/
14	USN-3808-1	https://usn.ubuntu.com/3808-1/

変更履歴

No	変更内容	変更日
1	[2019年01月29日] 掲載	2019年1月29日17:13
1	[2019年01月29日] 掲載	2019年1月29日17:13