NVD Vulnerability Detail

CVE-2011-0406

Summary	Heap-based buffer overflow in HistorySvr.exe in WellinTech KingView 6.53 allows remote attackers to execute arbitrary code via a long request to TCP port 777.
Publication Date	Jan. 11, 2011, noon
Registration Date	Jan. 28, 2021, 4:37 p.m.
Last Update	Nov. 21, 2024, 10:23 a.m.

Affected software configurations

Configuration1		or higher	or less	more than	less than
cpe:2.3:a:wellintech:kingview:6.53:::::::*

Related information, measures and tools

No	URL	タグ
1	http://osvdb.org/70366
2	http://secunia.com/advisories/42851	Vendor Advisory
3	http://securityreason.com/securityalert/8134
4	http://thesauceofutterpwnage.blogspot.com/2011/01/waking-up-sleeping-dragon.html
5	http://www.cnnvd.org.cn/showCnnvd.html?id=2011010108
6	http://www.exploit-db.com/exploits/15957	Exploit
7	http://www.kb.cert.org/vuls/id/180119	US Government Resource
8	http://www.kingview.com/news/detail.aspx?contentid=528
9	http://www.securityfocus.com/bid/45727	Exploit
10	http://www.vupen.com/english/advisories/2011/0063	Vendor Advisory
11	https://exchange.xforce.ibmcloud.com/vulnerabilities/64559
12	http://osvdb.org/70366
13	https://exchange.xforce.ibmcloud.com/vulnerabilities/64559
14	http://www.vupen.com/english/advisories/2011/0063	Vendor Advisory
15	http://www.securityfocus.com/bid/45727	Exploit
16	http://www.kingview.com/news/detail.aspx?contentid=528
17	http://www.kb.cert.org/vuls/id/180119	US Government Resource
18	http://www.exploit-db.com/exploits/15957	Exploit
19	http://www.cnnvd.org.cn/showCnnvd.html?id=2011010108
20	http://thesauceofutterpwnage.blogspot.com/2011/01/waking-up-sleeping-dragon.html
21	http://securityreason.com/securityalert/8134
22	http://secunia.com/advisories/42851	Vendor Advisory

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-119	バッファエラー	https://cwe.mitre.org/data/definitions/118.html

JVN Vulnerability Information

WellinTech KingView 6.53 にヒープオーバーフローの脆弱性

Title	WellinTech KingView 6.53 にヒープオーバーフローの脆弱性
Summary	WellinTech KingView 6.53 には、ヒープオーバーフローの脆弱性が存在します。 WellinTech KingView 6.53 の HistorySrv サービス (777/tcp) には、細工された Flink および Blink ポインタを処理する際にヒープオーバーフローの脆弱性が存在します。なお、本脆弱性を使用した攻撃コードが公開されています。
Possible impacts	WellinTech KingView にアクセス可能な第三者によって、サービス運用妨害 (DoS) 攻撃を受けたり、ユーザの権限で任意のコードを実行されたりする可能性があります。
Solution	[アップデートする] ベンダが提供する情報をもとにアップデートを行ってください。 [ワークアラウンドを実施する] 対策を適用するまでの間、以下の回避策を適用することで、本脆弱性の影響を軽減することが可能です。・777/tcp へのアクセスを制限する
Publication Date	Jan. 13, 2011, midnight
Registration Date	Feb. 2, 2011, 2:59 p.m.
Last Update	Feb. 2, 2011, 2:59 p.m.

Affected System

WellinTech

KingView 6.53

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2011-0406	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0406
National Vulnerability Database (NVD)
2	CVE-2011-0406	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2011-0406

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-119	https://jvndb.jvn.jp/ja/cwe/CWE-119.html

ベンダー情報

No	Name	URL
WellinTech
1	KingView6.52と6.53の脆弱性について	http://www.wellintech.co.jp/News.htm#News20110118

その他

No	Name	URL
ICS-CERT ADVISORY
1	ICSA-11-017-01	http://www.us-cert.gov/control_systems/pdf/ICSA-11-017-01.pdf
ISS X-Force Database
2	64559	http://xforce.iss.net/xforce/xfdb/64559
JVN
3	JVNVU#180119	http://jvn.jp/cert/JVNVU180119
OPEN SOURCE VULNERABILITY DATABASE (OSVDB)
4	70366	http://osvdb.org/70366
Secunia Advisory
5	SA42851	http://secunia.com/advisories/42851
SecurityFocus
6	45727	http://www.securityfocus.com/bid/45727
US-CERT Vulnerability Note
7	VU#180119	http://www.kb.cert.org/vuls/id/180119
VUPEN Security
8	VUPEN/ADV-2011-0063	http://www.vupen.com/english/advisories/2011/0063

Change Log

No	Changed Details	Date of change
0	[2011年02月02日] 掲載	Feb. 17, 2018, 10:37 a.m.