製品・ソフトウェアに関する情報

脆弱性検索

ベンダー検索

プロダクト・サービス検索

JVN脆弱性検索トップ

->

JVN脆弱性詳細

Micro Focus Rumba の COM オブジェクトにおけるスタックベースのバッファオーバーフローの脆弱性

タイトル	Micro Focus Rumba の COM オブジェクトにおけるスタックベースのバッファオーバーフローの脆弱性
概要	Micro Focus Rumba の COM オブジェクトには、スタックベースのバッファオーバーフローの脆弱性が存在します。
想定される影響	第三者により、以下を介して、任意のコードを実行される可能性があります。 (1) iconfig.dll の ObjectXSNAConfig.ObjectXSNAConfig の NetworkName プロパティ値 (2) iconfig.dll の ObjectXSNAConfig.ObjectXSNAConfig の CPName プロパティ値 (3) ProfEdit.dll の ProfileEditor.PrintPasteControl の PrinterName プロパティ値 (4) FtxBIFF.dll の FTXBIFFLib.AS400FtxBIFF の WriteRecords 関数の Data 引数 (5) NMSecComParams.dll の NMSECCOMPARAMSLib.SSL3 の Serialized プロパティ値 (6) NMSecComParams.dll の NMSECCOMPARAMSLib.FirewallProxy の UserName プロパティ値 (7) ProfEdit.dll の ProfileEditor.MFSNAControl の LUName プロパティ値 (8) FTPSFtp.dll の FTPSFTPLib.SFtpSession の Load 関数の newVal 引数 (9) FTP Client の過度に長い Host フィールド
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2016年6月30日0:00
登録日	2016年7月11日17:21
最終更新日	2016年7月11日17:21

CVSS3.0 : 緊急
スコア	9.8
ベクター	CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

CVSS2.0 : 危険
スコア	10
ベクター	AV:N/AC:L/Au:N/C:C/I:C/A:C

影響を受けるシステム

マイクロフォーカス株式会社

Rumba 9.4 HF 13960 未満の 9.4.x

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2016-1606	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1606
National Vulnerability Database (NVD)
2	CVE-2016-1606	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2016-1606

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-119	https://jvndb.jvn.jp/ja/cwe/CWE-119.html

ベンダー情報

No	名前	URL
Micro Focus
1	Rumba 9.4 stack buffer overflow vulnerabilities	http://community.microfocus.com/microfocus/mainframe_solutions/rumba/w/knowledge_base/28601.rumba-9-4-stack-buffer-overflow-vulnerabilities.aspx

その他

No	名前	URL
関連文書
1	Micro Focus Rumba+ v9.4 Multiple Stack Buffer Overflow Vulnerabilities	http://www.zeroscience.mk/en/vulnerabilities/ZSL-2016-5327.php

変更履歴

No	変更内容	変更日
0	[2016年07月11日] 掲載	2018年2月17日10:37

NVD脆弱性情報

CVE-2016-1606

概要	Multiple stack-based buffer overflows in COM objects in Micro Focus Rumba 9.4.x before 9.4 HF 13960 allow remote attackers to execute arbitrary code via (1) the NetworkName property value to ObjectXSNAConfig.ObjectXSNAConfig in iconfig.dll, (2) the CPName property value to ObjectXSNAConfig.ObjectXSNAConfig in iconfig.dll, (3) the PrinterName property value to ProfileEditor.PrintPasteControl in ProfEdit.dll, (4) the Data argument to the WriteRecords function in FTXBIFFLib.AS400FtxBIFF in FtxBIFF.dll, (5) the Serialized property value to NMSECCOMPARAMSLib.SSL3 in NMSecComParams.dll, (6) the UserName property value to NMSECCOMPARAMSLib.FirewallProxy in NMSecComParams.dll, (7) the LUName property value to ProfileEditor.MFSNAControl in ProfEdit.dll, (8) the newVal argument to the Load function in FTPSFTPLib.SFtpSession in FTPSFtp.dll, or (9) a long Host field in the FTP Client.
公表日	2016年7月3日10:59
登録日	2021年1月26日14:07
最終更新日	2024年11月21日11:46

影響を受けるソフトウェアの構成

構成1		以上	以下	より上	未満
cpe:2.3:a:microfocus:rumba:9.4:::::::*

関連情報、対策とツール

No	URL	refsource	タグ
1	http://community.microfocus.com/microfocus/mainframe_solutions/rumba/w/knowledge_base/28601.rumba-9-4-stack-buffer-overflow-vulnerabilities.aspx
2	http://community.microfocus.com/microfocus/mainframe_solutions/rumba/w/knowledge_base/28601.rumba-9-4-stack-buffer-overflow-vulnerabilities.aspx
3	http://www.securityfocus.com/bid/91548
4	http://www.securityfocus.com/bid/91548
5	http://www.zeroscience.mk/en/vulnerabilities/ZSL-2016-5327.php
6	http://www.zeroscience.mk/en/vulnerabilities/ZSL-2016-5327.php
7	https://cxsecurity.com/issue/WLB-2016050136
8	https://cxsecurity.com/issue/WLB-2016050136

共通脆弱性一覧

No	CWE	名前	URL
1	CWE-119	バッファエラー	https://cwe.mitre.org/data/definitions/118.html