NVD脆弱性詳細

CVE-2010-4325

概要	Buffer overflow in gwwww1.dll in GroupWise Internet Agent (GWIA) in Novell GroupWise before 8.02HP2 allows remote attackers to execute arbitrary code via a crafted TZID variable in a VCALENDAR message.
公表日	2011年1月29日6:00
登録日	2021年1月29日11:08
最終更新日	2024年11月21日10:20

CVSS2.0 : HIGH
スコア	10.0
ベクター	AV:N/AC:L/Au:N/C:C/I:C/A:C
攻撃元区分(AV)	ネットワーク
攻撃条件の複雑さ(AC)	低
攻撃前の認証要否(Au)	不要
機密性への影響(C)	高
完全性への影響(I)	高
可用性への影響(A)	高
全ての特権を取得	いいえ
ユーザー権限を取得	いいえ
その他の権限を取得	いいえ
ユーザー操作が必要	いいえ

影響を受けるソフトウェアの構成

構成1	以上	以下	より上	未満
cpe:2.3:a:novell:groupwise:7.0.4:::::::*
cpe:2.3:a:novell:groupwise:6.5:sp5::::::
cpe:2.3:a:novell:groupwise:6.0:::::::*
cpe:2.3:a:novell:groupwise:7.0:::::::*
cpe:2.3:a:novell:groupwise:7.0.1:::::::*
cpe:2.3:a:novell:groupwise:5.5:::::::*
cpe:2.3:a:novell:groupwise:7.0.2:::::::*
cpe:2.3:a:novell:groupwise:6.5.6:::::::*
cpe:2.3:a:novell:groupwise:6.5.3:::::::*
cpe:2.3:a:novell:groupwise:8.0.1:::::::*
cpe:2.3:a:novell:groupwise:8.0:::::::*
cpe:2.3:a:novell:groupwise:6.5:sp1::::::
cpe:2.3:a:novell:groupwise:5.2:::::::*
cpe:2.3:a:novell:groupwise:6.5.4:::::::*
cpe:2.3:a:novell:groupwise:6.0:sp1::::::
cpe:2.3:a:novell:groupwise:6.5:sp6::::::
cpe:2.3:a:novell:groupwise:6.5:sp4::::::
cpe:2.3:a:novell:groupwise:6.0:sp5::::::
cpe:2.3:a:novell:groupwise:4.1:::::::*
cpe:2.3:a:novell:groupwise:5.1:::::::*
cpe:2.3:a:novell:groupwise:6.5:sp3::::::
cpe:2.3:a:novell:groupwise::hp1::::::*		8.0.2
cpe:2.3:a:novell:groupwise:6.0.1:sp1::::::
cpe:2.3:a:novell:groupwise:7.0.3:::::::*
cpe:2.3:a:novell:groupwise:5.5::enhancement_pack:::::
cpe:2.3:a:novell:groupwise:6.5:::::::*
cpe:2.3:a:novell:groupwise:5.0:::::::*
cpe:2.3:a:novell:groupwise:4.1a:::::::*
cpe:2.3:a:novell:groupwise:6.5.2:::::::*
cpe:2.3:a:novell:groupwise:6.5:sp2::::::
cpe:2.3:a:novell:groupwise:5.57e:::::::*
cpe:2.3:a:novell:groupwise:6.5.7:::::::*

関連情報、対策とツール

No	URL	タグ
1	http://osvdb.org/70676
2	http://osvdb.org/70676
3	http://secunia.com/advisories/43089
4	http://secunia.com/advisories/43089
5	http://www.novell.com/support/viewContent.do?externalId=7007638&sliceId=1	Vendor Advisory
6	http://www.novell.com/support/viewContent.do?externalId=7007638&sliceId=1	Vendor Advisory
7	http://www.novell.com/support/viewContent.do?externalId=7009212
8	http://www.novell.com/support/viewContent.do?externalId=7009212
9	http://www.securityfocus.com/archive/1/516002/100/0/threaded
10	http://www.securityfocus.com/archive/1/516002/100/0/threaded
11	http://www.securityfocus.com/bid/46025
12	http://www.securityfocus.com/bid/46025
13	http://www.vupen.com/english/advisories/2011/0220	Vendor Advisory
14	http://www.vupen.com/english/advisories/2011/0220	Vendor Advisory
15	http://www.zerodayinitiative.com/advisories/ZDI-11-027/
16	http://www.zerodayinitiative.com/advisories/ZDI-11-027/
17	https://bugzilla.novell.com/show_bug.cgi?id=657818
18	https://bugzilla.novell.com/show_bug.cgi?id=657818
19	https://bugzilla.novell.com/show_bug.cgi?id=685304
20	https://bugzilla.novell.com/show_bug.cgi?id=685304
21	https://exchange.xforce.ibmcloud.com/vulnerabilities/64928
22	https://exchange.xforce.ibmcloud.com/vulnerabilities/64928
23	https://labs.idefense.com/verisign/intelligence/2009/vulnerabilities/display.php?id=944
24	https://labs.idefense.com/verisign/intelligence/2009/vulnerabilities/display.php?id=944

共通脆弱性一覧

No	CWE	名前	URL
1	CWE-119	バッファエラー	https://cwe.mitre.org/data/definitions/118.html

JVN脆弱性情報

Novell GroupWise の gwwww1.dll におけるバッファオーバーフローの脆弱性

タイトル	Novell GroupWise の gwwww1.dll におけるバッファオーバーフローの脆弱性
概要	Novell GroupWise の GroupWise Internet Agent (GWIA) の gwwww1.dll には、バッファオーバーフローの脆弱性が存在します。
想定される影響	第三者により、VCALENDAR メッセージ内で巧妙に細工された TZID 変数を介して、任意のコードを実行される可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2011年1月21日0:00
登録日	2012年3月27日18:42
最終更新日	2012年3月27日18:42

影響を受けるシステム

Novell

Novell GroupWise 8.02HP2 未満

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2010-4325	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4325
National Vulnerability Database (NVD)
2	CVE-2010-4325	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2010-4325

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-119	https://jvndb.jvn.jp/ja/cwe/CWE-119.html

ベンダー情報

No	名前	URL
Novell
1	7007638	http://www.novell.com/support/viewContent.do?externalId=7007638&sliceId=1

変更履歴

No	変更内容	変更日
0	[2012年03月27日] 掲載	2018年2月17日10:37

構成1	以上	以下	より上	未満
cpe:2.3:a:novell:groupwise:7.0.4:::::::*
cpe:2.3:a:novell:groupwise:6.5:sp5::::::
cpe:2.3:a:novell:groupwise:6.0:::::::*
cpe:2.3:a:novell:groupwise:7.0:::::::*
cpe:2.3:a:novell:groupwise:7.0.1:::::::*
cpe:2.3:a:novell:groupwise:5.5:::::::*
cpe:2.3:a:novell:groupwise:7.0.2:::::::*
cpe:2.3:a:novell:groupwise:6.5.6:::::::*
cpe:2.3:a:novell:groupwise:6.5.3:::::::*
cpe:2.3:a:novell:groupwise:8.0.1:::::::*
cpe:2.3:a:novell:groupwise:8.0:::::::*
cpe:2.3:a:novell:groupwise:6.5:sp1::::::
cpe:2.3:a:novell:groupwise:5.2:::::::*
cpe:2.3:a:novell:groupwise:6.5.4:::::::*
cpe:2.3:a:novell:groupwise:6.0:sp1::::::
cpe:2.3:a:novell:groupwise:6.5:sp6::::::
cpe:2.3:a:novell:groupwise:6.5:sp4::::::
cpe:2.3:a:novell:groupwise:6.0:sp5::::::
cpe:2.3:a:novell:groupwise:4.1:::::::*
cpe:2.3:a:novell:groupwise:5.1:::::::*
cpe:2.3:a:novell:groupwise:6.5:sp3::::::
cpe:2.3:a:novell:groupwise::hp1::::::*		8.0.2
cpe:2.3:a:novell:groupwise:6.0.1:sp1::::::
cpe:2.3:a:novell:groupwise:7.0.3:::::::*
cpe:2.3:a:novell:groupwise:5.5::enhancement_pack:::::
cpe:2.3:a:novell:groupwise:6.5:::::::*
cpe:2.3:a:novell:groupwise:5.0:::::::*
cpe:2.3:a:novell:groupwise:4.1a:::::::*
cpe:2.3:a:novell:groupwise:6.5.2:::::::*
cpe:2.3:a:novell:groupwise:6.5:sp2::::::
cpe:2.3:a:novell:groupwise:5.57e:::::::*
cpe:2.3:a:novell:groupwise:6.5.7:::::::*