製品・ソフトウェアに関する情報

JVN脆弱性詳細

SafeNet SoftRemote におけるスタックベースのバッファオーバーフローの脆弱性

Title	SafeNet SoftRemote におけるスタックベースのバッファオーバーフローの脆弱性
Summary	SafeNet SoftRemote には、スタックベースのバッファオーバーフローの脆弱性が存在します。
Possible impacts	ローカルユーザにより、以下のファイル内の過度に長い文字列を介して、任意のコードを実行される可能性があります。 (1) TREENAME ポリシーファイル (spd) (2) GROUPNAME ポリシーファイル (spd)
Solution	ベンダ情報および参考情報を参照して適切な対策を実施してください。
Publication Date	Nov. 4, 2009, midnight
Registration Date	Dec. 20, 2012, 7:28 p.m.
Last Update	Dec. 20, 2012, 7:28 p.m.

Affected System

SafeNet, Inc

softremote 10.8.5 (Build 2)、10.3.5 (Build 6)、および 10.8.9 未満

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2009-3861	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-3861
National Vulnerability Database (NVD)
2	CVE-2009-3861	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2009-3861

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-119	https://jvndb.jvn.jp/ja/cwe/CWE-119.html

ベンダー情報

No	Name	URL
safenet-inc
1	Top Page	http://www.safenet-inc.com/

Change Log

No	Changed Details	Date of change
0	[2012年12月20日] 掲載	Feb. 17, 2018, 10:37 a.m.

NVD Vulnerability Information

CVE-2009-3861

Summary	Stack-based buffer overflow in SafeNet SoftRemote 10.8.5 (Build 2) and 10.3.5 (Build 6), and possibly other versions before 10.8.9, allows local users to execute arbitrary code via a long string in a (1) TREENAME or (2) GROUPNAME Policy file (spd).
Publication Date	Nov. 5, 2009, 2:30 a.m.
Registration Date	Jan. 29, 2021, 1:25 p.m.
Last Update	Feb. 14, 2024, 10:17 a.m.

Affected software configurations

Related information, measures and tools

No	URL	refsource	タグ
1	http://www.senseofsecurity.com.au/advisories/SOS-09-008	MISC	Vendor Advisory URL Repurposed
2	http://www.securitytracker.com/id?1023117	SECTRACK
3	http://www.vupen.com/english/advisories/2009/3108	VUPEN	Vendor Advisory
4	http://www.securityfocus.com/archive/1/507593/100/0/threaded	BUGTRAQ

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-119	バッファエラー	https://cwe.mitre.org/data/definitions/118.html