製品・ソフトウェアに関する情報

JVN脆弱性詳細

IBM AIX および VIOS の NFSv4 クライアントの実装におけるサービス運用妨害 (DoS) の脆弱性

Title	IBM AIX および VIOS の NFSv4 クライアントの実装におけるサービス運用妨害 (DoS) の脆弱性
Summary	IBM AIX および VIOS の NFSv4 クライアントの実装は、GID の値を適切に処理しないため、サービス運用妨害 (DoS) 状態となる脆弱性が存在します。
Possible impacts	第三者により、サービス運用妨害 (DoS) 状態にされる可能性があります。
Solution	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date	Sept. 13, 2012, midnight
Registration Date	Sept. 18, 2012, 3:23 p.m.
Last Update	Sept. 18, 2012, 3:23 p.m.

Affected System

IBM

IBM AIX 5.3

IBM AIX 6.1

IBM AIX 7.1

IBM VIOS 2.2.1.4-FP-25 SP-02 未満

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2012-4817	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-4817
National Vulnerability Database (NVD)
2	CVE-2012-4817	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2012-4817

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-DesignError	https://www.ipa.go.jp/security/vuln/CWE.html#CWEDesignError

ベンダー情報

No	Name	URL
IBM SECURITY ADVISORY
1	AIX NFSv4 vulnerability	http://aix.software.ibm.com/aix/efixes/security/nfsv4_advisory1.asc
IBM Support Document
2	IV10327	http://www-01.ibm.com/support/docview.wss?uid=isg1IV10327
3	IV11629	http://www-01.ibm.com/support/docview.wss?uid=isg1IV11629
4	IV12169	http://www-01.ibm.com/support/docview.wss?uid=isg1IV12169
5	IV17855	http://www-01.ibm.com/support/docview.wss?uid=isg1IV17855
6	IV26436	http://www-01.ibm.com/support/docview.wss?uid=isg1IV26436

Change Log

No	Changed Details	Date of change
0	[2012年09月18日] 掲載	Feb. 17, 2018, 10:37 a.m.

NVD Vulnerability Information

CVE-2012-4817

Summary	The NFSv4 client implementation in IBM AIX 5.3, 6.1, and 7.1, and VIOS before 2.2.1.4-FP-25 SP-02, does not properly handle GID values, which allows remote attackers to cause a denial of service via unspecified vectors.
Publication Date	Sept. 15, 2012, 8:55 a.m.
Registration Date	Jan. 28, 2021, 3:04 p.m.
Last Update	Nov. 21, 2024, 10:43 a.m.

Affected software configurations

Related information, measures and tools

No	URL	タグ
1	http://aix.software.ibm.com/aix/efixes/security/nfsv4_advisory1.asc	Vendor Advisory
2	http://aix.software.ibm.com/aix/efixes/security/nfsv4_advisory1.asc	Vendor Advisory
3	http://osvdb.org/85427
4	http://osvdb.org/85427
5	http://secunia.com/advisories/50619
6	http://secunia.com/advisories/50619
7	http://www.ibm.com/support/docview.wss?uid=isg1IV10327	Vendor Advisory
8	http://www.ibm.com/support/docview.wss?uid=isg1IV10327	Vendor Advisory
9	http://www.ibm.com/support/docview.wss?uid=isg1IV11629	Vendor Advisory
10	http://www.ibm.com/support/docview.wss?uid=isg1IV11629	Vendor Advisory
11	http://www.ibm.com/support/docview.wss?uid=isg1IV12169	Vendor Advisory
12	http://www.ibm.com/support/docview.wss?uid=isg1IV12169	Vendor Advisory
13	http://www.ibm.com/support/docview.wss?uid=isg1IV17855	Vendor Advisory
14	http://www.ibm.com/support/docview.wss?uid=isg1IV17855	Vendor Advisory
15	http://www.ibm.com/support/docview.wss?uid=isg1IV26436	Vendor Advisory
16	http://www.ibm.com/support/docview.wss?uid=isg1IV26436	Vendor Advisory
17	http://www.securityfocus.com/bid/55546
18	http://www.securityfocus.com/bid/55546
19	http://www.securitytracker.com/id?1027531
20	http://www.securitytracker.com/id?1027531
21	https://exchange.xforce.ibmcloud.com/vulnerabilities/78431
22	https://exchange.xforce.ibmcloud.com/vulnerabilities/78431

Common Vulnerabilities List