製品・ソフトウェアに関する情報
Vulnerability Search
IntelliCom NetBiter Config HICP におけるバッファオーバーフローの脆弱性
Title IntelliCom NetBiter Config HICP におけるバッファオーバーフローの脆弱性
Summary

Intellicom が提供する NetBiter Config HICP configuration utility には、バッファオーバーフローの脆弱性が存在します。 IntelliCom NetBiter デバイスのネットワークの設定を行うための NetBiter Config HICP configuration utility (NetbiterConfig.exe) には、細工された hostname (hn) の値に起因するバッファオーバーフローの脆弱性が存在します。

Possible impacts ネットワークにアクセス可能な第三者によって、NetBiterConfig.exe の実行権限で任意のコードを実行される可能性があります。
Solution

[アップデートする] 開発者が提供する情報をもとに最新版へアップデートしてください。
Publication Date March 29, 2010, midnight
Registration Date April 12, 2010, 12:19 p.m.
Last Update April 12, 2010, 12:19 p.m.
CVSS2.0 : 危険
Score 10
Vector AV:N/AC:L/Au:N/C:C/I:C/A:C
Affected System
IntelliCom Innovation AB
NetBiter Config 1.3.1 より前のバージョン
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
Change Log
No Changed Details Date of change
0 [2010年04月12日]
  掲載		 Feb. 17, 2018, 10:37 a.m.
NVD Vulnerability Information
CVE-2009-4462
Summary

Stack-based buffer overflow in the NetBiterConfig utility (NetBiterConfig.exe) 1.3.0 for Intellicom NetBiter WebSCADA allows remote attackers to execute arbitrary code via a long hn (hostname) parameter in a crafted HICP-protocol UDP packet.

Summary

Un desbordamiento de búfer en la región stack de la memoria en la utilidad NetBiterConfig (NetBiterConfig.exe) versión 1.3.0 para NetBiter WebSCADA de Intellicom, permite a los atacantes remotos ejecutar código arbitrario por medio de un parámetro hn (hostname) largo en un paquete UDP de protocolo HICP especialmente diseñado.

Publication Date Dec. 31, 2009, 5 a.m.
Registration Date Jan. 29, 2021, 1:27 p.m.
Last Update April 23, 2026, 9:35 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:intellicom:netbiterconfig:1.3.0:*:*:*:*:*:*:*
Configuration2 or higher or less more than less than
Related information, measures and tools
Common Vulnerabilities List