| タイトル | Trane ComfortLink II ファームウェアの DSS サービスにおけるリモートでコードを実行される脆弱性 |
|---|---|
| 概要 | Trane ComfortLink II ファームウェアの DSS サービスには、リモートでコードを実行される脆弱性が存在します。 |
| 想定される影響 | Trane ComfortLink II デバイス上の DSS サービスに接続可能な攻撃者により、過度に長い REG リクエストを送信されることで、固定サイズのスタックバッファのオーバーフローを引き起こされ、その結果、任意のコードを実行される可能性があります。 |
| 対策 | ベンダ情報および参考情報を参照して適切な対策を実施してください。 |
| 公表日 | 2015年4月3日0:00 |
| 登録日 | 2017年1月18日16:50 |
| 最終更新日 | 2017年1月18日16:50 |
| CVSS3.0 : 緊急 | |
| スコア | 9.8 |
|---|---|
| ベクター | CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
| CVSS2.0 : 危険 | |
| スコア | 10 |
|---|---|
| ベクター | AV:N/AC:L/Au:N/C:C/I:C/A:C |
| トレイン・ジャパン株式会社 |
| ComfortLink II ファームウェア 2.0.2 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2017年01月18日] 掲載 |
2018年2月17日10:37 |
| 概要 | An exploitable remote code execution vulnerability exists in the Trane ComfortLink II firmware version 2.0.2 in DSS service. An attacker who can connect to the DSS service on the Trane ComfortLink II device can send an overly long REG request that can overflow a fixed size stack buffer, resulting in arbitrary code execution. |
|---|---|
| 公表日 | 2017年1月7日6:59 |
| 登録日 | 2021年1月26日14:48 |
| 最終更新日 | 2024年11月21日11:28 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:trane:comfortlink_ii_firmware:2.0.2:*:*:*:*:*:*:* | |||||