概要
自然言語処理 ライブラリ NLTK の WordNet Browser に 内蔵 されて いる HTTP サーバー に おいて、認証 メカニズム が 実装 されて おらず、リモート から 認証 なし で サーバー を シャットダウン できる 脆弱性 が 存在 します。CWE-306（認証メカニズムの欠如）に 分類 されます。
攻撃者 は ネットワーク 経由 で 特定 の リクエスト を 送信 する だけ で、NLTK WordNet Browser の HTTP サーバー を 停止 させる こと が 可能 です。研究 環境 や 教育 環境 で WordNet Browser を 利用 して いる 場合 に 影響 が あります。
CVSSベクトル
| 項目 | 値 |
|---|---|
| CVSSスコア | 7.5 (High) |
| CWE | CWE-306（認証メカニズムの欠如） |
| 攻撃元区分 | ネットワーク |
| 攻撃条件の複雑さ | 低 |
| 必要な権限 | 不要 |
| ユーザー操作 | 不要 |
影響を受けるソフトウェア
- NLTK（3.9.3 以前）
修正バージョンと回避策
- 修正バージョン: NLTK commit bbaae83db 以降
- 暫定回避策: WordNet Browser の HTTP サーバー を ローカルホスト の み で リッスン させ、外部 アクセス を 遮断
関連リンク
データソース: NVD (NIST) AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。