製品・ソフトウェアに関する情報

JVN脆弱性詳細

複数の Microsoft 製品の BowserWriteErrorLogEntry 関数における整数アンダーフローの脆弱性

タイトル	複数の Microsoft 製品の BowserWriteErrorLogEntry 関数における整数アンダーフローの脆弱性
概要	Microsoft Windows の Active Directory の Mrxsmb.sys または bowser.sys 内にある Common Internet File System (CIFS) の BowserWriteErrorLogEntry 関数には、整数アンダーフローの脆弱性が存在します。
想定される影響	第三者により、不正な形式の Browser Election メッセージを介して、ヒープベースのバッファオーバーフローを誘発され、任意のコードを実行される、またはサービス運用妨害 (システムクラッシュ) 状態にされる可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2011年2月16日0:00
登録日	2011年5月2日14:03
最終更新日	2011年5月2日14:03

CVSS2.0 : 危険
スコア	10
ベクター	AV:N/AC:L/Au:N/C:C/I:C/A:C

影響を受けるシステム

マイクロソフト

Microsoft Windows 7 (x32)

Microsoft Windows 7 (x64)

Microsoft Windows Server 2003

Microsoft Windows Server 2003 (itanium)

Microsoft Windows Server 2003 (x64)

Microsoft Windows Server 2008 (x64)

Microsoft Windows Server 2008 (x86)

Microsoft Windows Server 2008 r2(itanium)

Microsoft Windows Server 2008 r2(x64)

Microsoft Windows Server 2008 (itanium)

Microsoft Windows Vista

Microsoft Windows Vista (x64)

Microsoft Windows XP (x64)

Microsoft Windows XP sp3

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2011-0654	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0654
National Vulnerability Database (NVD)
2	CVE-2011-0654	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2011-0654

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-119	https://jvndb.jvn.jp/ja/cwe/CWE-119.html

ベンダー情報

No	名前	URL
Microsoft Security Bulletin
1	MS11-019	http://www.microsoft.com/technet/security/bulletin/MS11-019.mspx
マイクロソフトセキュリティ情報
2	MS11-019	http://www.microsoft.com/japan/technet/security/bulletin/MS11-019.mspx
富士通セキュリティ情報
3	TA11-102A	http://software.fujitsu.com/jp/security/vulnerabilities/ta11-102a.html
絵でみるセキュリティ情報
4	MS11-019e	http://www.microsoft.com/japan/security/bulletins/MS11-019e.mspx

その他

No	名前	URL
ISS X-Force Database
1	65376	http://xforce.iss.net/xforce/xfdb/65376
JPCERT 緊急報告
2	JPCERT-AT-2011-0008	https://www.jpcert.or.jp/at/2011/at110008.txt
JVN
3	JVNTA11-102A	http://jvn.jp/cert/JVNTA11-102A
Secunia Advisory
4	SA43299	http://secunia.com/advisories/43299
SecurityFocus
5	46360	http://www.securityfocus.com/bid/46360
US-CERT Cyber Security Alerts
6	SA11-102A	http://www.us-cert.gov/cas/alerts/SA11-102A.html
US-CERT Technical Cyber Security Alert
7	TA11-102A	http://www.us-cert.gov/cas/techalerts/TA11-102A.html
VUPEN Security
8	VUPEN/ADV-2011-0394	http://www.vupen.com/english/advisories/2011/0394
9	VUPEN/ADV-2011-0938	http://www.vupen.com/english/advisories/2011/0938
警察庁 @police
10	マイクロソフト社のセキュリティ修正プログラムについて(MS11-018,019,020,021,022,023,024,025,026,027,028,029,030,031,032,033,034)	http://www.npa.go.jp/cyberpolice/#topics

変更履歴

No	変更内容	変更日
0	[2011年05月02日] 掲載	2018年2月17日10:37

NVD脆弱性情報

CVE-2011-0654

概要	Integer underflow in the BowserWriteErrorLogEntry function in the Common Internet File System (CIFS) browser service in Mrxsmb.sys or bowser.sys in Active Directory in Microsoft Windows XP SP2 and SP3, Windows Server 2003 SP2, Windows Vista SP1 and SP2, Windows Server 2008 Gold, SP2, R2, and R2 SP1, and Windows 7 Gold and SP1 allows remote attackers to execute arbitrary code or cause a denial of service (system crash) via a malformed BROWSER ELECTION message, leading to a heap-based buffer overflow, aka "Browser Pool Corruption Vulnerability." NOTE: some of these details are obtained from third party information.
公表日	2011年2月16日10:00
登録日	2021年1月28日16:37
最終更新日	2024年11月21日10:24

影響を受けるソフトウェアの構成

構成1	以上	以下	より上	未満
cpe:2.3:o:microsoft:windows_2003_server::r2::::::*
cpe:2.3:o:microsoft:windows_2003_server::r2:x64:::::
cpe:2.3:o:microsoft:windows_server_2003::::::::
cpe:2.3:o:microsoft:windows_2003_server::::::::
cpe:2.3:o:microsoft:windows_server_2003::sp2::::::*
cpe:2.3:o:microsoft:windows_2003_server::sp2:itanium:::::

関連情報、対策とツール

No	URL	タグ
1	http://archives.neohapsis.com/archives/fulldisclosure/2011-02/0284.html
2	http://blogs.technet.com/b/mmpc/archive/2011/02/16/my-sweet-valentine-the-cifs-browser-protocol-heap-corruption-vulnerability.aspx
3	http://blogs.technet.com/b/srd/archive/2011/02/16/notes-on-exploitability-of-the-recent-windows-browser-protocol-issue.aspx
4	http://secunia.com/advisories/43299	Vendor Advisory
5	http://www.exploit-db.com/exploits/16166	Exploit
6	http://www.kb.cert.org/vuls/id/323172	US Government Resource
7	http://www.securityfocus.com/bid/46360	Exploit
8	http://www.securitytracker.com/id?1025328
9	http://www.us-cert.gov/cas/techalerts/TA11-102A.html	US Government Resource
10	http://www.vupen.com/english/advisories/2011/0394	Vendor Advisory
11	http://www.vupen.com/english/advisories/2011/0938	Vendor Advisory
12	https://docs.microsoft.com/en-us/security-updates/securitybulletins/2011/ms11-019
13	https://exchange.xforce.ibmcloud.com/vulnerabilities/65376
14	https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A12637
15	http://archives.neohapsis.com/archives/fulldisclosure/2011-02/0284.html
16	https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A12637
17	https://exchange.xforce.ibmcloud.com/vulnerabilities/65376
18	https://docs.microsoft.com/en-us/security-updates/securitybulletins/2011/ms11-019
19	http://www.vupen.com/english/advisories/2011/0938	Vendor Advisory
20	http://www.vupen.com/english/advisories/2011/0394	Vendor Advisory
21	http://www.us-cert.gov/cas/techalerts/TA11-102A.html	US Government Resource
22	http://www.securitytracker.com/id?1025328
23	http://www.securityfocus.com/bid/46360	Exploit
24	http://www.kb.cert.org/vuls/id/323172	US Government Resource
25	http://www.exploit-db.com/exploits/16166	Exploit
26	http://secunia.com/advisories/43299	Vendor Advisory
27	http://blogs.technet.com/b/srd/archive/2011/02/16/notes-on-exploitability-of-the-recent-windows-browser-protocol-issue.aspx
28	http://blogs.technet.com/b/mmpc/archive/2011/02/16/my-sweet-valentine-the-cifs-browser-protocol-heap-corruption-vulnerability.aspx

共通脆弱性一覧

No	CWE	名前	URL
1	CWE-119	バッファエラー	https://cwe.mitre.org/data/definitions/118.html

構成1	以上	以下	より上	未満
cpe:2.3:o:microsoft:windows_2003_server::r2::::::*
cpe:2.3:o:microsoft:windows_2003_server::r2:x64:::::
cpe:2.3:o:microsoft:windows_server_2003::::::::
cpe:2.3:o:microsoft:windows_2003_server::::::::
cpe:2.3:o:microsoft:windows_server_2003::sp2::::::*
cpe:2.3:o:microsoft:windows_2003_server::sp2:itanium:::::