| Summary | Stack-based buffer overflow in PXEService.exe in Fujitsu SystemcastWizard Lite 2.0A, 2.0, 1.9, and earlier allows remote attackers to execute arbitrary code via a large PXE protocol request in a UDP packet. |
|---|---|
| Publication Date | Jan. 27, 2009, 4:30 a.m. |
| Registration Date | Jan. 29, 2021, 1:13 p.m. |
| Last Update | Oct. 12, 2018, 6:01 a.m. |
| CVSS2.0 : HIGH | |
| Score | 10.0 |
|---|---|
| Vector | AV:N/AC:L/Au:N/C:C/I:C/A:C |
| 攻撃元区分(AV) | ネットワーク |
| 攻撃条件の複雑さ(AC) | 低 |
| 攻撃前の認証要否(Au) | 不要 |
| 機密性への影響(C) | 高 |
| 完全性への影響(I) | 高 |
| 可用性への影響(A) | 高 |
| Get all privileges. | いいえ |
| Get user privileges | いいえ |
| Get other privileges | いいえ |
| User operation required | いいえ |
| Configuration1 | or higher | or less | more than | less than | |
| cpe:2.3:a:fujitsu:systemcastwizard_lite:1.7:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:fujitsu:systemcastwizard_lite:1.8:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:fujitsu:systemcastwizard_lite:1.8a:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:fujitsu:systemcastwizard_lite:1.9:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:fujitsu:systemcastwizard_lite:2.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:fujitsu:systemcastwizard_lite:*:*:*:*:*:*:*:* | 2.0a | ||||
| Title | Preboot Execution Environment (PXE) SDK を使用した製品における複数の脆弱性 |
|---|---|
| Summary | Intel の提供する Preboot Execution Environment (PXE) SDK のサンプルコードを参考に実装している製品には、複数の脆弱性が存在します。 Intel の提供する PXE SDK のサンプルコードを参考に実装している製品には、ディレクトリトラバーサルおよびバッファオーバーフローの脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 株式会社富士通研究所 金谷 延幸 氏 |
| Possible impacts | PXE SDK のサンプルコードを参考に実装している製品で管理している任意の情報を閲覧されたり、任意のコードを実行されたりする可能性があります。 |
| Solution | [アップデートする] 各開発者の提供する情報をもとに、対策を行ってください。 |
| Publication Date | Dec. 15, 2011, midnight |
| Registration Date | Dec. 15, 2011, 12:01 p.m. |
| Last Update | Dec. 20, 2011, 5:33 p.m. |
| 日本電気 |
| WebSAM DeploymentManager |
| 富士通 |
| SystemcastWizard Lite 2.0A およびそれ以前 |
| 日立 |
| JP1/ServerConductor/Deployment Manager Enterprise Edition |
| JP1/ServerConductor/Deployment Manager Standard Edition |
| ServerConductor/Deployment Manager |
| No | Changed Details | Date of change |
|---|---|---|
| 0 | [2011年12月15日] 掲載 [2011年12月20日] 影響を受けるシステム：日本電気 (NV11-007) の情報を追加 影響を受けるシステム：日立 (HS11-026) の情報を追加 ベンダ情報：日立 (HS11-026) を追加 |
Feb. 17, 2018, 10:37 a.m. |