NVD Vulnerability Detail

CVE-2012-0292

Summary	The awhost32 service in Symantec pcAnywhere through 12.5.3, Altiris IT Management Suite pcAnywhere Solution 7.0 (aka 12.5.x) and 7.1 (aka 12.6.x), Altiris Client Management Suite pcAnywhere Solution 7.0 (aka 12.5.x) and 7.1 (aka 12.6.x), and Altiris Deployment Solution Remote pcAnywhere Solution 7.1 (aka 12.5.x and 12.6.x) allows remote attackers to cause a denial of service (daemon crash) via a crafted TCP session on port 5631.
Publication Date	March 8, 2012, 1:15 p.m.
Registration Date	Jan. 28, 2021, 2:52 p.m.
Last Update	Nov. 21, 2024, 10:34 a.m.

Affected software configurations

Configuration2	or higher	or less	more than	less than
cpe:2.3:a:symantec:altiris_climentent_manage_suite_pcanywhere_solution:7.1:::::::*
cpe:2.3:a:symantec:altiris_it_management_suite_pcanywhere_solution:7.0:::::::*
cpe:2.3:a:symantec:altiris_client_management_suite_pcanywhere_solution:7.0:::::::*
cpe:2.3:a:symantec:altiris_deployment_solution_remote_pcanywhere_solution:7.1:::::::*
cpe:2.3:a:symantec:altiris_it_management_suite_pcanywhere_solution:7.1:::::::*

Related information, measures and tools

No	URL	タグ
1	http://secunia.com/advisories/48092
2	http://www.exploit-db.com/exploits/18493/	Exploit
3	http://www.securityfocus.com/bid/52094	Exploit
4	http://www.symantec.com/security_response/securityupdates/detail.jsp?fid=security_advisory&pvid=security_advisory&year=2012&suid=20120301_00	Vendor Advisory
5	http://secunia.com/advisories/48092
6	http://www.symantec.com/security_response/securityupdates/detail.jsp?fid=security_advisory&pvid=security_advisory&year=2012&suid=20120301_00	Vendor Advisory
7	http://www.securityfocus.com/bid/52094	Exploit
8	http://www.exploit-db.com/exploits/18493/	Exploit

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-20	不適切な入力確認	https://cwe.mitre.org/data/definitions/20.html

JVN Vulnerability Information

Symantec pcAnywhere 製品の awhost32 サービスにおけるサービス運用妨害 (DoS) の脆弱性

Title	Symantec pcAnywhere 製品の awhost32 サービスにおけるサービス運用妨害 (DoS) の脆弱性
Summary	Symantec pcAnywhere 製品の awhost32 サービスには、サービス運用妨害 (デーモンクラッシュ) 状態となる脆弱性が存在します。
Possible impacts	第三者により、ポート 5631 上の巧妙に細工された TCP セッションを介して、サービス運用妨害 (デーモンクラッシュ) 状態にされる可能性があります。
Solution	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date	March 1, 2012, midnight
Registration Date	March 9, 2012, 3:06 p.m.
Last Update	March 9, 2012, 3:06 p.m.

Affected System

シマンテック

Altiris Client Management Suite 7.0 に同梱されている Symantec pcAnywhere Solution 12.5.x

Altiris Client Management Suite 7.1 に同梱されている Symantec pcAnywhere Solution 12.6.x

Altiris Deployment Solution 7.1 に同梱されている Remote pcAnywhere Solution 12.5.x および 12.6.x

Altiris IT Management Suite 7.0 に同梱されている Symantec pcAnywhere Solution 12.5.x

Altiris IT Management Suite 7.1 に同梱されている Symantec pcAnywhere Solution 12.6.x

Symantec pcAnywhere 12.5.3 およびそれ以前

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2012-0292	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-0292
National Vulnerability Database (NVD)
2	CVE-2012-0292	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2012-0292

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-20	https://jvndb.jvn.jp/ja/cwe/CWE-20.html

ベンダー情報

No	Name	URL
Symantec Security Advisory
1	SYM12-003	http://www.symantec.com/security_response/securityupdates/detail.jsp?fid=security_advisory&pvid=security_advisory&year=2012&suid=20120301_00
シマンテックセキュリティ・アドバイザリー
2	SYM12-003	http://www.symantec.com/ja/jp/security_response/securityupdates/detail.jsp?fid=security_advisory&pvid=security_advisory&year=2012&suid=20120301_00

Change Log

No	Changed Details	Date of change
0	[2012年03月09日] 掲載	Feb. 17, 2018, 10:37 a.m.