製品・ソフトウェアに関する情報
Vulnerability Search
Conquest におけるバッファオーバーフローの脆弱性
Title Conquest におけるバッファオーバーフローの脆弱性
Summary

Conquest には、バッファオーバーフローの脆弱性が存在します。 本脆弱性は、CVE-2003-0933 とは異なる脆弱性です。

Possible impacts 以下の影響を受ける可能性があります。 (1) ローカルユーザにより、メタサーバをクエリされ、metaGetServerList で処理された過度に長いサーバエントリを送信され、権限を取得される可能性 (2) リモートメタサーバにより、metaGetServerList によって処理された過度に長いサーバエントリを介して任意のコードを実行される可能性 (3) 攻撃者により、設定された数のメタサーバを超過され、不特定の影響を受ける可能性 (3) 第三者により、unum の特定の値を伴う SP_CLIENTSTAT パケットを介して、メモリを破損される可能性 (4) 第三者により、snum の特定の値を伴う SP_CLIENTSTAT パケットを介して、メモリを破損される可能性
Solution

ベンダ情報および参考情報を参照して適切な対策を実施してください。
Publication Date March 9, 2007, midnight
Registration Date Dec. 20, 2012, 6:19 p.m.
Last Update Dec. 20, 2012, 6:19 p.m.
CVSS2.0 : 警告
Score 6.9
Vector AV:L/AC:M/Au:N/C:C/I:C/A:C
Affected System
Jon Trulson
conquest 8.2a およびそれ以前
CVE (情報セキュリティ 共通脆弱性識別子)
ベンダー情報
Change Log
No Changed Details Date of change
0 [2012年12月20日]
  掲載		 Feb. 17, 2018, 10:37 a.m.
NVD Vulnerability Information
CVE-2007-1371
Summary

Multiple buffer overflows in Conquest 8.2a and earlier (1) allow local users to gain privileges by querying a metaserver that sends a long server entry processed by metaGetServerList and allow remote metaservers to execute arbitrary code via a long server entry processed by metaGetServerList; (2) allow attackers to have an unknown impact by exceeding the configured number of metaservers; and allow remote attackers to corrupt memory via a SP_CLIENTSTAT packet with certain values of (3) unum or (4) snum, different vulnerabilities than CVE-2003-0933.

Summary

Múltiples desbordamientos de búfer en Conquest 8.2a y anteriores (1) permiten a usuarios locales obtener privilegios haciendo una petición a un metaservidor que envía una entrada de servidor larga procesada por metaGetServerList; (2) permite a atacantes tener un impacto desconocido excediendo el número configurado de metaservidores; y permite a atacantes remotos corromper la memoria mediante un paquete SP_CLIENTSTAT con determinados valores de (3) unum o (4) snum, vulnerabilidades distintas de CVE-2003-0933.

Publication Date March 10, 2007, 9:19 a.m.
Registration Date Jan. 29, 2021, 2:08 p.m.
Last Update April 23, 2026, 9:35 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:radscan:conquest:*:*:*:*:*:*:*:* 8.2a
Related information, measures and tools
Common Vulnerabilities List