製品・ソフトウェアに関する情報
Vulnerability Search
Instant Expert Analysis で使用されている LLC Systems Requirements Lab における強制的にダウンロードされる脆弱性
Title Instant Expert Analysis で使用されている LLC Systems Requirements Lab における強制的にダウンロードされる脆弱性
Summary

Instant Expert Analysis で使用されている LLC Systems Requirements Lab、Husdawg には、強制的にダウンロードされる、および任意のプログラムを実行される脆弱性が存在します。

Possible impacts 第三者により、以下のメソッドへの悪意のある Web サイトの引数を指定されることで、強制的にダウンロードされる、および任意のプログラムを実行される可能性があります。 (1) 特定の ActiveX コントロール (sysreqlab2.cab、sysreqlab.dll、sysreqlabsli.dll、または sysreqlab2.dll) の Init メソッド (2) sysreqlab2.jar または sysreqlab.jar の RLApplet.class の特定の Java アプレットの Init メソッド
Solution

ベンダ情報および参考情報を参照して適切な対策を実施してください。
Publication Date Oct. 14, 2008, midnight
Registration Date Dec. 20, 2012, 6:52 p.m.
Last Update Dec. 20, 2012, 6:52 p.m.
CVSS2.0 : 危険
Score 9.3
Vector AV:N/AC:M/Au:N/C:C/I:C/A:C
Affected System
systemrequirementslab
system requirements lab 3
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
Change Log
No Changed Details Date of change
0 [2012年12月20日]
  掲載		 Feb. 17, 2018, 10:37 a.m.
NVD Vulnerability Information
CVE-2008-4385
Summary

Husdawg, LLC Systems Requirements Lab 3, as used by Instant Expert Analysis, allows remote attackers to force the download and execution of arbitrary programs via by specifiying a malicious website argument to the Init method in (1) a certain ActiveX control (sysreqlab2.cab, sysreqlab.dll, sysreqlabsli.dll, or sysreqlab2.dll) and (2) a certain Java applet in RLApplet.class in sysreqlab2.jar or sysreqlab.jar.

Summary

Husdawg, LLC Systems Requirements Lab versión 3, tal y como es usado por Instant Expert Analysis, permite a los atacantes remotos forzar la descarga y ejecución de programas arbitrarios por medio de la especificación de un argumento website malicioso para el método Init en (1) un cierto control ActiveX (en archivo sysreqlab2.cab, en bibliotecas sysreqlab.dll, sysreqlabsli.dll o sysreqlab2.dll) y (2) un determinado applet Java en RLApplet.class en sysreqlab2.jar o sysreqlab.jar.

Publication Date Oct. 15, 2008, 6:10 a.m.
Registration Date Jan. 29, 2021, 1:43 p.m.
Last Update April 23, 2026, 9:35 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:systemrequirementslab:system_requirements_lab:3:*:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List