製品・ソフトウェアに関する情報

JVN脆弱性詳細

Honeywell OPOS Suite にスタックバッファオーバーフローの脆弱性

Title	Honeywell OPOS Suite にスタックバッファオーバーフローの脆弱性
Summary	Honeywell OPOS Suite には、スタックバッファオーバーフローの脆弱性が存在します。 Honeywell OPOS (OLE for Retail Point-of-Sale (POS)) Suite は、Microsoft Windows OS で稼動する小売向け POS システムで使われるソフトウェアです。Honeywell OPOS Suite に含まれる HWOPOSScale.ocx および HWOPOSSCANNER.ocx の Open メソッドは、渡された文字列の長さをチェックせずにスタック上の固定長バッファにコピーしており、スタックバッファオーバーフロー (CWE-121) の脆弱性が存在します。 CWE-121: Stack-based Buffer Overflow http://cwe.mitre.org/data/definitions/121.html 本脆弱性について、Zero Day Initiative からアドバイザリ (ZDI-14-423 および ZDI-14-424) が公開されています。 Zero Day Initiative Advisory ZDI-14-423 http://www.zerodayinitiative.com/advisories/ZDI-14-423/ Zero Day Initiative Advisory ZDI-14-424 http://www.zerodayinitiative.com/advisories/ZDI-14-424/
Possible impacts	ユーザが悪意あるページを読み込んだり悪意あるファイルを開いたりした場合、任意のコードを実行される可能性があります。
Solution	[アップデートする] 開発者が提供する情報をもとに、最新版へアップデートしてください。本脆弱性は Honeywell OPOS Suite 1.13.4.15 で修正されています。 Honeywell OPOS Suite 1.13.4.15 http://www.honeywellaidc.com/forms/HSMDownloadForm.aspx?df=CatalogDocuments/Honeywell%20OPOS%20Suite_1_13_4_15.zip
Publication Date	Dec. 12, 2014, midnight
Registration Date	Dec. 16, 2014, 4:52 p.m.
Last Update	Dec. 16, 2014, 4:52 p.m.

CVSS2.0 : 危険
Score	7.5
Vector	AV:N/AC:L/Au:N/C:P/I:P/A:P

Affected System

Honeywell International Inc.

Honeywell OPOS Suite 1.13.4.15 より前のバージョン

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2014-8269	https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-8269
National Vulnerability Database (NVD)
2	CVE-2014-8269	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-8269

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-Other	https://www.ipa.go.jp/security/vuln/CWE.html#CWEOther

ベンダー情報

No	Name	URL
Honeywell
1	Honeywell OPOS Suite_1_13_4_15.zip	http://www.honeywellaidc.com/forms/HSMDownloadForm.aspx?df=CatalogDocuments/Honeywell%20OPOS%20Suite_1_13_4_15.zip

その他

No	Name	URL
JVN
1	JVNVU#98107585	http://jvn.jp/vu/JVNVU98107585/index.html
US-CERT Vulnerability Note
2	VU#659684	http://www.kb.cert.org/vuls/id/659684
関連文書
3	Zero Day Initiative Advisory ZDI-14-423	http://www.zerodayinitiative.com/advisories/ZDI-14-423/
4	Zero Day Initiative Advisory ZDI-14-424	http://www.zerodayinitiative.com/advisories/ZDI-14-424/

Change Log

No	Changed Details	Date of change
0	[2014年12月16日] 掲載	Feb. 17, 2018, 10:37 a.m.

NVD Vulnerability Information

CVE-2014-8269

Summary	Multiple stack-based buffer overflows in (1) HWOPOSScale.ocx and (2) HWOPOSSCANNER.ocx in Honeywell OPOS Suite before 1.13.4.15 allow remote attackers to execute arbitrary code via a crafted file that is improperly handled by the Open method.
Publication Date	Dec. 13, 2014, 9:59 a.m.
Registration Date	Jan. 26, 2021, 3:20 p.m.
Last Update	Nov. 21, 2024, 11:18 a.m.

Affected software configurations

Configuration1		or higher	or less	more than	less than
cpe:2.3:a:honeywell:opos_suite::::::::			1.13.4.14

Related information, measures and tools

No	URL	タグ
1	http://www.kb.cert.org/vuls/id/659684	Third Party Advisory US Government Resource
2	http://www.kb.cert.org/vuls/id/659684	Third Party Advisory US Government Resource
3	http://www.zerodayinitiative.com/advisories/ZDI-14-423/
4	http://www.zerodayinitiative.com/advisories/ZDI-14-423/
5	http://www.zerodayinitiative.com/advisories/ZDI-14-424/
6	http://www.zerodayinitiative.com/advisories/ZDI-14-424/

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-119	バッファエラー	https://cwe.mitre.org/data/definitions/118.html