30秒で判断
- 対応すべき人: Perl DBI 1.648 未満を利用し、
RaiseError/PrintError/HandleErrorを有効にしているアプリケーションの運用者 - 対応不要な人: DBI 1.648 以降を使用している方、エラー文言に攻撃者入力が混入しない設計の方
- 確認コマンド:
perl -MDBI -e 'print $DBI::VERSION'でDBIのバージョンを確認
概要
DBI（Database Interface）は、Perlからデータベースへ接続する際の事実上の標準モジュールであり、多くのWebアプリケーションやバッチ処理の基盤として広く利用されています。本脆弱性（CWE-787: 境界外書き込み）は、DBI 1.648 より前のバージョンが、エラーメッセージを長さ制限のない200バイトの固定バッファに書き込んでいたことに起因します。
RaiseError、PrintError、HandleError が設定されている場合に返されるエラー文言に攻撃者が影響を及ぼせると、バッファの長さチェックが行われないためオーバーフローを誘発できます。エラーメッセージにSQLの入力値やユーザー由来の文字列がそのまま含まれるような実装では、想定外の長さのデータが書き込まれ、クラッシュや深刻な影響につながる可能性があります。
CVSSと攻撃の前提
| 項目 | 内容 |
|---|---|
| CVSSスコア | 9.8（Critical） |
| CWE | CWE-787（境界外書き込み） |
| 前提条件 | エラー文言に攻撃者の影響が及ぶこと |
影響を受けるソフトウェア
| 製品 | バージョン |
|---|---|
| DBI（Perl） | < 1.648 |
修正バージョンと回避策
- 修正版: DBI 1.648 以降へアップデートしてください。
- ディストリビューションのパッケージ（Red Hat等）でも修正が提供されているため、OSのパッケージ更新でも対応できます。
- アプリケーション側では、エラーメッセージにユーザー入力を直接埋め込まない設計や、入力長の制限も併せて検討してください。
関連リンク
データソース: NVD (NIST) AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。