products_vulns_with_cves エンドポイント一覧に戻る

{
  "sidfm": [
    {
      "id": 26077,
      "title": "rpcbind, ntirpc および libtirpc の RPC メッセージの処理にサービスを妨害される問題",
      "area_id": 3,
      "create_datetime": "2017-05-11T19:07:15.428+00:00",
      "update_datetime": "2017-06-07T17:58:01.926+00:00",
      "short_description": "rpcbind, ntirpc および libtirpc は、RPC メッセージの処理が原因でセキュリティホールが存在します。このセキュリティホールを利用された場合、リモートの攻撃者に細工された RPC メッセージを UDP ポート 111 へ送信されることによって、メモリリソースを浪費されサービスを妨害される可能性があります。",
      "risk_id": 2,
      "affect_products": [
        {
          "product": {
            "id": 685,
            "name": "Amazon Linux AMI",
            "versions": [
              {
                "product_version": {
                  "id": 6956,
                  "fullname": "Amazon Linux AMI ALL",
                  "version": "ALL"
                },
                "create_datetime": "2017-06-07T17:58:01.926+00:00",
                "update_datetime": "2017-06-07T17:58:01.926+00:00"
              }
            ]
          }
        }
      ],
      "removed_affect_products": [],
      "cves": [
        {
          "cve_id": "CVE-2017-8779",
          "cvss2": {
            "vector": "AV:N/AC:L/Au:N/C:N/I:N/A:C",
            "base_score": 7.8,
            "create_datetime": "2017-05-18T08:05:01.860+00:00",
            "update_datetime": "2017-05-18T08:05:01.860+00:00",
            "exploitable": true
          },
          "cvss3": {
            "vector": "AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H",
            "base_score": 7.5,
            "create_datetime": "2017-06-07T17:58:01.926+00:00",
            "update_datetime": "2017-06-07T17:58:01.926+00:00",
            "exploitable": true
          }
        }
      ],
      "affected_cve_ids": [
        "CVE-2017-8779"
      ],
      "sris": [
        {
          "category_id": 1,
          "risk_id": 2,
          "memo": "容易に悪用可能な実証コードが既に公開されています。"
        },
        {
          "category_id": 2,
          "risk_id": 1,
          "memo": "容易に悪用可能な実証コードが既に公開されています。"
        }
      ]
    }
  ],
  "vadb": [
    {
      "id": "CVE-2019-9169",
      "cveTags": [],
      "metrics": {
        "cvssMetricV2": [
          {
            "type": "Primary",
            "source": "nvd@nist.gov",
            "cvssData": {
              "version": "2.0",
              "baseScore": 7.5,
              "accessVector": "NETWORK",
              "vectorString": "AV:N/AC:L/Au:N/C:P/I:P/A:P"
            }
          }
        ],
        "cvssMetricV31": [
          {
            "type": "Primary",
            "source": "nvd@nist.gov",
            "cvssData": {
              "version": "3.1",
              "baseScore": 9.8,
              "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H",
              "baseSeverity": "CRITICAL"
            }
          }
        ]
      },
      "published": "2019-02-26T02:29:00.497",
      "references": [
        {
          "url": "https://sourceware.org/bugzilla/show_bug.cgi?id=24114",
          "tags": ["Issue Tracking", "Patch", "Third Party Advisory"],
          "source": "cve@mitre.org"
        }
      ],
      "vulnStatus": "Modified",
      "weaknesses": [
        {
          "type": "Primary",
          "source": "nvd@nist.gov",
          "description": [
            {
              "lang": "en",
              "value": "CWE-125"
            }
          ]
        }
      ],
      "descriptions": [
        {
          "lang": "en",
          "value": "In the GNU C Library (aka glibc or libc6) through 2.29, proceed_next_node in posix/regexec.c has a heap-based buffer over-read via an attempted case-insensitive regular-expression match."
        }
      ],
      "lastModified": "2024-11-21T04:51:07.870",
      "configurations": [],
      "sourceIdentifier": "cve@mitre.org",
      "epss": 0.11071,
      "epss_percentile": 0.9312
    }
  ]
}