更新日 : 2009/12/28 02:30
GNU Wgetの脆弱性情報
CVSS v26.8 CVSS v3-
【GNU Wget における任意の SSL サーバを偽装される脆弱性】
2009年12月28日にGNU Wgetの脆弱性情報が公開されました。
対応が必要か検討してください。
脆弱性情報の概要
GNU Wget には、X.509 証明書の Common Name フィールドのドメイン名にある '\0' 文字を適切に処理しないため、任意の SSL サーバを偽装される脆弱性が存在します。
対象製品
製品：GNU Wget
企業：GNU Project
深刻度（CVSS）
CVSS v2
6.8
CVSS v3
-

参考：CVSSの深刻度レベル
スコアCVSS v2CVSS v3
9.0～10.0危険緊急
7.0～8.9危険重要
4.0～6.9警告警告
0.1～3.9注意注意
0注意なし
リンク情報
JVN JVNDB-2009-002364
https://jvndb.jvn.jp/ja/contents/2009/JVNDB-2009-002364.html
CVE CVE-2009-3490
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-3490
NVD CVE-2009-3490
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2009-3490
SECUNIA SA36540
http://secunia.com/advisories/36540
BID 36205
http://www.securityfocus.com/bid/36205
VUPEN VUPEN/ADV-2009-2498
http://www.vupen.com/english/advisories/2009/2498
CWE-310
https://jvndb.jvn.jp/ja/cwe/CWE-310.html
日付情報
登録日
2009/12/28 02:30:00
最終更新日
2009/12/28 02:30:00
「GNU Wget」に関する直近の脆弱性情報
更新日 : 2023/06/28 08:38
wget におけるバッファエラーの脆弱性
更新日 : 2023/06/28 08:38
wget におけるバッファエラーの脆弱性
更新日 : 2021/12/28 07:08
GNU Wget におけるオープンリダイレクトの脆弱性
更新日 : 2019/09/30 09:07
GNU Wget におけるバッファオーバーフローの脆弱性
更新日 : 2019/03/26 01:52
GNU Wget における証明書・パスワードの管理に関する脆弱性
更新日 : 2018/06/27 05:51
GNU Wget における入力確認に関する脆弱性
更新日 : 2017/03/29 06:43
Wget の url.c の url_parse 関数における CRLF インジェクションの脆弱性
更新日 : 2016/11/16 08:19
GNU Wget における任意のファイルに書き込まれる脆弱性
更新日 : 2016/10/03 07:28
wget におけるアクセスリストの制限を回避される脆弱性
更新日 : 2015/01/30 06:39
GNU Wget にシンボリックリンクの扱いに関する問題
もっと見る >>