製品・ソフトウェアに関する情報

JVN脆弱性詳細

Hummingbird の Deployment Wizard の DeployRun.dll における任意のプログラムを実行される脆弱性

タイトル	Hummingbird の Deployment Wizard の DeployRun.dll における任意のプログラムを実行される脆弱性
概要	Hummingbird の Deployment Wizard の DeployRun.DeploymentSetup.1 (DeployRun.dll) は、安全でないメソッドの不備があるため、任意のプログラムを実行される脆弱性が存在します。
想定される影響	第三者により、以下を介して、任意のプログラムを実行される可能性があります。 (1) Run メソッド (2) PerformUpdateAsync メソッド (3) SetRegistryValueAsString メソッドを介して任意のレジストリの値の変更
対策	ベンダ情報および参考情報を参照して適切な対策を実施してください。
公表日	2008年10月23日0:00
登録日	2012年9月25日17:17
最終更新日	2012年9月25日17:17

影響を受けるシステム

Hummingbird

deployment wizard 2008

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2008-4728	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-4728
National Vulnerability Database (NVD)
2	CVE-2008-4728	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2008-4728

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-Other	https://www.ipa.go.jp/security/vuln/CWE.html#CWEOther

ベンダー情報

No	名前	URL
Hummingbird
1	Top Page	http://connectivity.opentext.com/

変更履歴

No	変更内容	変更日
0	[2012年09月25日] 掲載	2018年2月17日10:37

NVD脆弱性情報

CVE-2008-4728

概要	Multiple insecure method vulnerabilities in the DeployRun.DeploymentSetup.1 (DeployRun.dll) ActiveX control 10.0.0.44 in Hummingbird Deployment Wizard 2008 allow remote attackers to execute arbitrary programs via the (1) Run and (2) PerformUpdateAsync methods, and (3) modify arbitrary registry values via the SetRegistryValueAsString method. NOTE: the SetRegistryValueAsString method could be leveraged for code execution by specifying executable file values to Startup folders.
概要	Múltiples vulnerabilidades debido a un procedimiento inseguro en el control ActiveX DeployRun.DeploymentSetup.1 (DeployRun.dll) v10.0.0.44 in Hummingbird Deployment Wizard 2008 que permite a atacantes remotos ejecutar programas a su elección a través de los métodos de (1) Run y (2) PerformUpdateAsync y (3) modificación arbitraria de los valores del registro a traves del metodo SetRegistryValueAsString. NOTA: El método SetRegistryValueAsString podria activar la ejecución de código especificando valores de ficheros ejecutables de las carpetas de inicio.
公表日	2008年10月24日9:00
登録日	2021年1月29日13:44
最終更新日	2026年4月23日9:35

影響を受けるソフトウェアの構成

構成1		以上	以下	より上	未満
cpe:2.3:a:hummingbird:deployment_wizard:2008:::::::*

関連情報、対策とツール

No	URL	refsource
1	http://secunia.com/advisories/32337	cve@mitre.org
2	http://www.securityfocus.com/bid/31799	cve@mitre.org
3	http://www.shinnai.net/xplits/TXT_2XfQ1sHruhjaoePszNTG.html	cve@mitre.org
4	http://www.shinnai.net/xplits/TXT_JqLchaIAfq4kSH0NsvJO.html	cve@mitre.org
5	http://www.shinnai.net/xplits/TXT_L0z0Mimixdsko8kI6VFW.html	cve@mitre.org
6	http://www.vupen.com/english/advisories/2008/2857	cve@mitre.org
7	https://exchange.xforce.ibmcloud.com/vulnerabilities/45961	cve@mitre.org
8	https://www.exploit-db.com/exploits/6773	cve@mitre.org
9	https://www.exploit-db.com/exploits/6774	cve@mitre.org
10	https://www.exploit-db.com/exploits/6776	cve@mitre.org
11	http://secunia.com/advisories/32337	af854a3a-2127-422b-91ae-364da2661108
12	http://www.securityfocus.com/bid/31799	af854a3a-2127-422b-91ae-364da2661108
13	http://www.shinnai.net/xplits/TXT_2XfQ1sHruhjaoePszNTG.html	af854a3a-2127-422b-91ae-364da2661108
14	http://www.shinnai.net/xplits/TXT_JqLchaIAfq4kSH0NsvJO.html	af854a3a-2127-422b-91ae-364da2661108
15	http://www.shinnai.net/xplits/TXT_L0z0Mimixdsko8kI6VFW.html	af854a3a-2127-422b-91ae-364da2661108
16	http://www.vupen.com/english/advisories/2008/2857	af854a3a-2127-422b-91ae-364da2661108
17	https://exchange.xforce.ibmcloud.com/vulnerabilities/45961	af854a3a-2127-422b-91ae-364da2661108
18	https://www.exploit-db.com/exploits/6773	af854a3a-2127-422b-91ae-364da2661108
19	https://www.exploit-db.com/exploits/6774	af854a3a-2127-422b-91ae-364da2661108
20	https://www.exploit-db.com/exploits/6776	af854a3a-2127-422b-91ae-364da2661108

共通脆弱性一覧