| Summary | Stack-based buffer overflow in the NTP time-server interface on Meinberg IMS-LANTIME M3000, IMS-LANTIME M1000, IMS-LANTIME M500, LANTIME M900, LANTIME M600, LANTIME M400, LANTIME M300, LANTIME M200, LANTIME M100, SyncFire 1100, and LCES devices with firmware before 6.20.004 allows remote attackers to obtain sensitive information, modify data, or cause a denial of service via a crafted parameter in a POST request. |
|---|---|
| Publication Date | July 3, 2016, 11:59 p.m. |
| Registration Date | Jan. 26, 2021, 2:11 p.m. |
| Last Update | Nov. 21, 2024, 11:51 a.m. |
| CVSS3.0 : HIGH | |
| スコア | 7.3 |
|---|---|
| Vector | CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L |
| 攻撃元区分(AV) | ネットワーク |
| 攻撃条件の複雑さ(AC) | 低 |
| 攻撃に必要な特権レベル(PR) | 不要 |
| 利用者の関与(UI) | 不要 |
| 影響の想定範囲(S) | 変更なし |
| 機密性への影響(C) | 低 |
| 完全性への影響(I) | 低 |
| 可用性への影響(A) | 低 |
| CVSS2.0 : HIGH | |
| Score | 7.5 |
|---|---|
| Vector | AV:N/AC:L/Au:N/C:P/I:P/A:P |
| 攻撃元区分(AV) | ネットワーク |
| 攻撃条件の複雑さ(AC) | 低 |
| 攻撃前の認証要否(Au) | 不要 |
| 機密性への影響(C) | 低 |
| 完全性への影響(I) | 低 |
| 可用性への影響(A) | 低 |
| Get all privileges. | いいえ |
| Get user privileges | いいえ |
| Get other privileges | いいえ |
| User operation required | いいえ |
| Configuration1 | or higher | or less | more than | less than | |
| cpe:2.3:o:meinberg:ntp_server_firmware:*:*:*:*:*:*:*:* | 6.0 | ||||
| cpe:2.3:h:meinberg:ims-lantime_m1000:-:*:*:*:*:*:*:* | |||||
| cpe:2.3:h:meinberg:ims-lantime_m3000:-:*:*:*:*:*:*:* | |||||
| cpe:2.3:h:meinberg:ims-lantime_m500:-:*:*:*:*:*:*:* | |||||
| cpe:2.3:h:meinberg:lantime_m100:-:*:*:*:*:*:*:* | |||||
| cpe:2.3:h:meinberg:lantime_m200:-:*:*:*:*:*:*:* | |||||
| cpe:2.3:h:meinberg:lantime_m300:-:*:*:*:*:*:*:* | |||||
| cpe:2.3:h:meinberg:lantime_m400:-:*:*:*:*:*:*:* | |||||
| cpe:2.3:h:meinberg:lantime_m600:-:*:*:*:*:*:*:* | |||||
| cpe:2.3:h:meinberg:lantime_m900:-:*:*:*:*:*:*:* | |||||
| cpe:2.3:h:meinberg:lces:-:*:*:*:*:*:*:* | |||||
| cpe:2.3:h:meinberg:syncfire_1100:-:*:*:*:*:*:*:* | |||||
| Title | 複数の Meinberg デバイスのファームウェア上で稼働する NTP Time Server のインターフェースにおけるスタックベースのバッファオーバーフローの脆弱性 |
|---|---|
| Summary | 複数の Meinberg デバイスのファームウェア上で稼働する NTP Time Server のインターフェースには、スタックベースのバッファオーバーフローの脆弱性が存在します。 |
| Possible impacts | 第三者により、POST リクエストの巧妙に細工されたパラメータを介して、重要な情報を取得される、データを変更される、またはサービス運用妨害 (DoS) 状態にされる可能性があります。 |
| Solution | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date | June 28, 2016, midnight |
| Registration Date | July 11, 2016, 6:06 p.m. |
| Last Update | July 11, 2016, 6:06 p.m. |
| Meinberg Funkuhren GmbH & Co KG |
| IMS-LANTIME M1000 |
| IMS-LANTIME M3000 |
| IMS-LANTIME M500 |
| LANTIME M100 |
| LANTIME M200 |
| LANTIME M300 |
| LANTIME M400 |
| LANTIME M600 |
| LANTIME M900 |
| LCES |
| Meinberg NTP Server ファームウェア 6.20.004 未満 |
| SyncFire 1100 |
| No | Changed Details | Date of change |
|---|---|---|
| 0 | [2016年07月11日] 掲載 |
Feb. 17, 2018, 10:37 a.m. |