| タイトル | GNOME Vino の vino-server.c の vino_server_client_data_pending 関数におけるサービス運用妨害 (DoS) の脆弱性 |
|---|---|
| 概要 | GNOME Vino の vino-server.c の vino_server_client_data_pending 関数は、暗号化が無効になっている場合、認証中のエラーによる接続終了時にクライアントデータを適切に消去しないため、サービス運用妨害 (無限ループ、CPU およびディスク消費) 状態にされる脆弱性が存在します。 |
| 想定される影響 | 第三者により、認証中の複数の巧妙に細工されたリクエストを介して、サービス運用妨害 (無限ループ、CPU およびディスク消費) 状態にされる可能性があります。 |
| 対策 | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2013年9月12日0:00 |
| 登録日 | 2013年10月4日18:50 |
| 最終更新日 | 2014年3月5日17:26 |
| CVSS2.0 : 危険 | |
| スコア | 7.1 |
|---|---|
| ベクター | AV:N/AC:M/Au:N/C:N/I:N/A:C |
| Canonical |
| Ubuntu 12.04 LTS |
| Ubuntu 12.10 |
| Ubuntu 13.04 |
| David King |
| Vino 2.26.1 およびそれ以前 |
| Vino 2.32.1 およびそれ以前 |
| Vino 3.7.3 およびそれ以前 |
| Vino 3.8 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2013年10月04日] 掲載 [2013年11月14日] 影響を受けるシステム：内容を更新 ベンダ情報：レッドハット (RHSA-2013:1452) を追加 [2013年12月05日] ベンダ情報：Novell (SUSE-SU-2013:1631) を追加 [2014年03月05日] ベンダ情報：オラクル (CVE-2013-5745 Input Validation vulnerability in Vino) を追加 |
2018年2月17日10:37 |
| 概要 | The vino_server_client_data_pending function in vino-server.c in GNOME Vino 2.26.1, 2.32.1, 3.7.3, and earlier, and 3.8 when encryption is disabled, does not properly clear client data when an error causes the connection to close during authentication, which allows remote attackers to cause a denial of service (infinite loop, CPU and disk consumption) via multiple crafted requests during authentication. |
|---|---|
| 公表日 | 2013年10月2日2:55 |
| 登録日 | 2021年1月26日15:46 |
| 最終更新日 | 2024年11月21日10:58 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:david_king:vino:2.23.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:david_king:vino:2.21.92:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:david_king:vino:2.23:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:david_king:vino:2.17.92:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:david_king:vino:2.19.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:david_king:vino:3.1.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:david_king:vino:*:*:*:*:*:*:*:* | 3.7.3 | ||||
| cpe:2.3:a:david_king:vino:3.6.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:david_king:vino:2.23.92:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:david_king:vino:2.25.91:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:david_king:vino:3.2.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:david_king:vino:2.32.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:david_king:vino:2.22:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:david_king:vino:3.0.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:david_king:vino:2.27.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:david_king:vino:2.19:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:david_king:vino:2.32.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:david_king:vino:3.4.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:david_king:vino:2.10:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:david_king:vino:2.7.92:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:david_king:vino:2.7.91:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:david_king:vino:2.24.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:david_king:vino:2.7.4.91:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:david_king:vino:2.28.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:david_king:vino:3.1.90:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:david_king:vino:2.26.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:david_king:vino:2.7.3.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:david_king:vino:2.19.92:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:david_king:vino:2.11.92:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:david_king:vino:2.11:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:david_king:vino:2.99.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:david_king:vino:2.25.92:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:david_king:vino:3.0.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:david_king:vino:3.4.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:david_king:vino:2.21.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:david_king:vino:2.18:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:david_king:vino:2.11.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:david_king:vino:2.31.91:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:david_king:vino:2.25.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:david_king:vino:3.4.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:david_king:vino:2.11.1.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:david_king:vino:2.21.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:david_king:vino:2.20.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:david_king:vino:2.27.90:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:david_king:vino:2.27:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:david_king:vino:3.1.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:david_king:vino:3.1.92:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:david_king:vino:2.31.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:david_king:vino:2.16:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:david_king:vino:3.5.92:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:david_king:vino:3.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:david_king:vino:3.3.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:david_king:vino:2.8.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:david_king:vino:3.6.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:david_king:vino:2.7.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:david_king:vino:2.7.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:david_king:vino:2.13.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:david_king:vino:2.24:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:david_king:vino:2.11.1.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:david_king:vino:3.1.91:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:david_king:vino:0.14:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:david_king:vino:3.3.92:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:david_king:vino:2.11.90:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:david_king:vino:3.2.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:david_king:vino:2.28.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:david_king:vino:2.7.4.90:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:david_king:vino:2.23.91:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:david_king:vino:3.2.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:david_king:vino:2.26:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:david_king:vino:2.99.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:david_king:vino:2.8.0.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:david_king:vino:2.17.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:david_king:vino:2.99.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:david_king:vino:2.99.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:david_king:vino:2.25.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:david_king:vino:2.27.92:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:david_king:vino:3.1.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:david_king:vino:2.14:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:david_king:vino:2.9:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:david_king:vino:2.13:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:david_king:vino:2.7.90:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:david_king:vino:2.21:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:david_king:vino:2.28.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:david_king:vino:0.12:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:david_king:vino:2.26.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:david_king:vino:2.28:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:david_king:vino:2.17:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:david_king:vino:2.7:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:david_king:vino:3.0.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:david_king:vino:2.25.90:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:david_king:vino:2.9.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:david_king:vino:2.12:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:david_king:vino:2.21.91:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:david_king:vino:2.20:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:david_king:vino:3.1.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:david_king:vino:3.5.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:david_king:vino:2.32.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:david_king:vino:2.21.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:david_king:vino:3.6.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:david_king:vino:2.17.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:david_king:vino:3.0.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:david_king:vino:2.25:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:david_king:vino:2.27.91:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:david_king:vino:2.8.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:david_king:vino:2.8:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:david_king:vino:3.3.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:david_king:vino:2.25.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:david_king:vino:2.22.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:david_king:vino:2.21.90:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:david_king:vino:2.18.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:david_king:vino:3.5.90:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:david_king:vino:2.99.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:david_king:vino:3.1.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:david_king:vino:2.17.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:david_king:vino:2.99.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:david_king:vino:2.22.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:david_king:vino:2.23.90:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:david_king:vino:2.19.90:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:david_king:vino:2.15:*:*:*:*:*:*:* | |||||
| 構成2 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:canonical:ubuntu_linux:13.04:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:canonical:ubuntu_linux:12.10:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:canonical:ubuntu_linux:12.04:-:lts:*:*:*:*:* | |||||