| Summary | Heap-based buffer overflow in the Reflection FTP Client (rftpcom.dll 7.2.0.106 and possibly other versions), as used in Attachmate Reflection 2008, Reflection 2011 R1 before 15.3.2.569 and R1 SP1 before, Reflection 2011 R2 before 15.4.1.327, Reflection Windows Client 7.2 SP1 before hotfix 7.2.1186, and Reflection 14.1 SP1 before 14.1.1.206, allows remote FTP servers to execute arbitrary code via a long directory name in a response to a LIST command. |
|---|---|
| Publication Date | Dec. 25, 2011, 10:55 a.m. |
| Registration Date | Jan. 28, 2021, 4:40 p.m. |
| Last Update | Nov. 21, 2024, 10:33 a.m. |
| CVSS2.0 : HIGH | |
| Score | 10.0 |
|---|---|
| Vector | AV:N/AC:L/Au:N/C:C/I:C/A:C |
| 攻撃元区分(AV) | ネットワーク |
| 攻撃条件の複雑さ(AC) | 低 |
| 攻撃前の認証要否(Au) | 不要 |
| 機密性への影響(C) | 高 |
| 完全性への影響(I) | 高 |
| 可用性への影響(A) | 高 |
| Get all privileges. | いいえ |
| Get user privileges | いいえ |
| Get other privileges | いいえ |
| User operation required | いいえ |
| Configuration1 | or higher | or less | more than | less than | |
| cpe:2.3:a:attachmate:reflection_2011r1:*:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:attachmate:reflection_2008r2:*:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:attachmate:reflection_2008:*:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:attachmate:reflection:14.1:sp1:*:*:*:*:*:* | |||||
| cpe:2.3:a:attachmate:reflection:7.2:sp1:windows_client:*:*:*:*:* | |||||
| cpe:2.3:a:attachmate:reflection_2008r1:sp1:*:*:*:*:*:*:* | |||||
| Title | Reflection FTP クライアントにおけるヒープベースのバッファオーバーフローの脆弱性 |
|---|---|
| Summary | 複数の Attachmate Reflection で使用される Reflection FTP クライアント (rftpcom.dll) には、ヒープベースのバッファオーバーフローの脆弱性が存在します。 |
| Possible impacts | FTP サーバにより、LIST コマンドへの応答における過度に長いディレクトリ名を介して、任意のコードを実行される可能性があります。 |
| Solution | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date | Dec. 25, 2011, midnight |
| Registration Date | Dec. 28, 2011, 11:44 a.m. |
| Last Update | Dec. 28, 2011, 11:44 a.m. |
| Attachmate |
| Reflection 14.1.1.206 未満の 14.1 SP1 |
| Reflection 15.3.2.569 未満の 2011 R1 |
| Reflection 15.3.2.569 未満の 2011 R1 SP1 |
| Reflection 15.4.1.327 未満の 2011 R2 |
| Reflection 2008 |
| Reflection Windows Client hotfix 7.2.1186 未満の 7.2 SP1 |
| No | Changed Details | Date of change |
|---|---|---|
| 0 | [2011年12月28日] 掲載 |
Feb. 17, 2018, 10:37 a.m. |