製品・ソフトウェアに関する情報
Vulnerability Search
Caucho Resin Professional および Caucho Resin における COM または LPT デバイスからデータを読み取られる脆弱性
Title Caucho Resin Professional および Caucho Resin における COM または LPT デバイスからデータを読み取られる脆弱性
Summary

Caucho Resin Professional および Caucho Resin には、サービス運用妨害 (デバイスハング) 状態 となる、および COM または LPT デバイスからデータを読み取られる脆弱性が存在します。

Possible impacts 第三者により、任意の拡張子を伴う DOS デバイス名を介して、サービス運用妨害 (デバイスハング) 状態にされる、および COM または LPT デバイスからデータを読み取られる可能性があります。
Solution

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date May 16, 2007, midnight
Registration Date June 26, 2012, 3:46 p.m.
Last Update June 26, 2012, 3:46 p.m.
CVSS2.0 : 危険
Score 9.4
Vector AV:N/AC:L/Au:N/C:C/I:N/A:C
Affected System
Caucho Technology
Resin Professional 3.1.0 および Windows 版 3.1.0 およびそれ以前
CVE (情報セキュリティ 共通脆弱性識別子)
ベンダー情報
Change Log
No Changed Details Date of change
0 [2012年06月26日]
  掲載		 Feb. 17, 2018, 10:37 a.m.
NVD Vulnerability Information
CVE-2007-2439
Summary

Caucho Resin Professional 3.1.0 and Caucho Resin 3.1.0 and earlier for Windows allows remote attackers to cause a denial of service (device hang) and read data from a COM or LPT device via a DOS device name with an arbitrary extension.

Summary

Caucho Resin Professional 3.1.0 y Caucho Resin 3.1.0 y anteriores para Windows permite a atacantes remotos provocar una denegación de servicio (cuelgue del dispositivo) y leer datos de un dispositivo COM o LPT mediante un nombre de dispositivo DOS con una extensión arbitraria.

Publication Date May 17, 2007, 4:28 a.m.
Registration Date Jan. 29, 2021, 2:12 p.m.
Last Update April 23, 2026, 9:35 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:caucho_technology:resin:*:*:professional_windows:*:*:*:*:* 3.1.0
cpe:2.3:a:caucho_technology:resin:*:*:windows:*:*:*:*:* 3.1.0
Related information, measures and tools
Common Vulnerabilities List