製品・ソフトウェアに関する情報
Vulnerability Search
Broadcom NetXtreme 管理用ファームウェアにバッファオーバーフローの脆弱性
Title Broadcom NetXtreme 管理用ファームウェアにバッファオーバーフローの脆弱性
Summary

Broadcom NetXtreme の管理用ファームウェアには、バッファオーバーフローの脆弱性が存在します。 一部の Broadcom NetXtreme ネットワークアダプタに搭載されている管理用ファームウェアは Alert Standard Format (ASF) をサポートしています。細工された ASF version 2.0 RAKP Message 1 パケットの処理に起因するバッファオーバーフローの脆弱性が存在します。 なお、Remote Management and Control Protocol (RMCP) over RMCP Security-Extensions Protocol (RSP) 管理を有効にしている場合にのみ、本脆弱性の影響を受けます。この機能はデフォルトでは無効になっています。

Possible impacts 遠隔の第三者によって、任意のコードを実行されたり、サービス運用妨害 (DoS) 攻撃を受けたりする可能性があります。
Solution

[アップデートする] Broadcom またはベンダが提供する情報をもとに最新版へアップデートしてください。 [ワークアラウンドを実施する] アップデートまでの回避策として、以下のワークアラウンドを実施することで本問題の影響を軽減することができます。 * ASF サポートを無効にする
Publication Date March 31, 2010, midnight
Registration Date April 27, 2010, 4:09 p.m.
Last Update April 27, 2010, 4:09 p.m.
CVSS2.0 : 危険
Score 10
Vector AV:N/AC:L/Au:N/C:C/I:C/A:C
Affected System
ヒューレット・パッカード
HP Compaq 6005 Pro Microtower PC 
HP Compaq 6005 Pro Small Form Factor PC 
HP Compaq dc5700 Microtower PC 
HP Compaq dc5700 Small Form Factor PC 
HP Compaq dc5750 Microtower PC 
HP Compaq dc5750 Small Form Factor PC 
HP Compaq dc5850 Microtower PC 
HP Compaq dc5850 Small Form Factor PC 
HP Compaq dc7600 Convertible Minitower PC 
HP Compaq dc7600 Small Form Factor PC 
HP Compaq dc7600 Ultra-slim Desktop PC 
HP Compaq dx7200 Microtower PC 
HP rp3000 Point of Sale System 
HP rp5700 Desktop PC 
HP rp5700 Point of Sale System 
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
Change Log
No Changed Details Date of change
0 [2010年04月27日]
  掲載		 Feb. 17, 2018, 10:37 a.m.
NVD Vulnerability Information
CVE-2010-0104
Summary

Unspecified vulnerability in the Broadcom Integrated NIC Management Firmware 1.x before 1.40.0.0 and 8.x before 8.08 on the HP Small Form Factor and Microtower platforms allows remote attackers to execute arbitrary code via unknown vectors.

Publication Date March 19, 2010, 2:30 a.m.
Registration Date Jan. 29, 2021, 10:55 a.m.
Last Update Oct. 10, 2019, 7:59 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:h:broadcom:broadcom:*:1.24.0.9:*:*:*:*:*:* integrated_nic_management_firmware
execution environment
1 cpe:2.3:h:hp:compaq_6005_pro_microtower_pc:*:*:*:*:*:*:*:*
2 cpe:2.3:h:hp:compaq_6005_small_form_factor_pc:*:*:*:*:*:*:*:*
Configuration2 or higher or less more than less than
cpe:2.3:h:broadcom:broadcom:*:8.0.4:*:*:*:*:*:* integrated_nic_management_firmware
execution environment
1 cpe:2.3:h:hp:compaq_dc5700_pro_microtower_pc:*:*:*:*:*:*:*:*
2 cpe:2.3:h:hp:compaq_dc5700_small_form_factor_pc:*:*:*:*:*:*:*:*
3 cpe:2.3:h:hp:compaq_dc5750_microtower_pc:*:*:*:*:*:*:*:*
4 cpe:2.3:h:hp:compaq_dc5750_small_form_factor_pc:*:*:*:*:*:*:*:*
5 cpe:2.3:h:hp:compaq_dc5850_microtower_pc:*:*:*:*:*:*:*:*
6 cpe:2.3:h:hp:compaq_dc5850_small_form_factor_pc:*:*:*:*:*:*:*:*
7 cpe:2.3:h:hp:compaq_dc7600_convertible_minitower_pc:*:*:*:*:*:*:*:*
8 cpe:2.3:h:hp:compaq_dc7600_desktop_pc:*:*:*:*:*:*:*:*
9 cpe:2.3:h:hp:compaq_dc7600_small_form_factor_pc:*:*:*:*:*:*:*:*
10 cpe:2.3:h:hp:compaq_dc7600_ultra-slim_desktop_pc:*:*:*:*:*:*:*:*
11 cpe:2.3:h:hp:compaq_dx7200_microtower_pc:*:*:*:*:*:*:*:*
12 cpe:2.3:h:hp:compaq_rp3000_point_of_sale_system:*:*:*:*:*:*:*:*
13 cpe:2.3:h:hp:compaq_rp5700_point_of_sale_system:*:*:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List