JVNDB-2004-000179

DeleGate の SSLway フィルタモジュールにおけるバッファオーバーフローの脆弱性

DeleGate に含まれる SSLway フィルタモジュールには、SSL 証明書の処理において確保するメモリ量が不十分である不備が存在するため、バッファオーバーフローが発生する脆弱性が存在します。

基本値: 7.5 (危険) [NVD値]

• 攻撃元区分: ネットワーク
• 攻撃条件の複雑さ: 低
• 攻撃前の認証要否: 不要
• 機密性への影響(C): 部分的
• 完全性への影響(I): 部分的
• 可用性への影響(A): 部分的

DeleGate.org

• DeleGate 8.9.2 およびそれ以前

DeleGate を実行するユーザの権限で任意のコードを実行される可能性があります。

ベンダ情報及び参考情報を参照して適切な対策を実施してください。

DeleGate.org

• DeleGate : Top Page

1. CVE-2004-2003

1. National Vulnerability Database (NVD) : CVE-2004-2003
2. Secunia Advisory : SA11569
3. SecurityFocus : 10295
4. ISS X-Force Database : 16078
5. SecuriTeam : 5UP041PCUC
6. OPEN SOURCE VULNERABILITY DATABASE (OSVDB) : 5945

[2007年04月01日]
  掲載